百姓网xss及修复 - 网站安全 - 自学php-自学php网

百姓网xss及修复 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：query参数对用户输入没有过滤就直接返回在页面上。详细说明：tdinput type=text name=query class=input value=#39;scripta=document.cookie;alert(a);/script //td漏洞证明......

简要描述：query参数对用户输入没有过滤就直接返回在页面上。
详细说明：<td><input type="text" name="query" class="input" value=""'><script>a=document.cookie;alert(a);</script>" /></td>
漏洞证明：

修复方案：过滤之

awiki 20100125多重本地文件包含缺陷及修复 - 网站安

最土团购的一些漏洞及修复 - 网站安全 - 自学p

子栏目

百姓网xss及修复 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论