天涯的一个鸡肋XSS - 网站安全

天涯的一个鸡肋XSS - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：一个很鸡肋的XSS脚本执行漏洞刚刚在天涯发帖被一SB版主删帖后发现的鸡肋但是好用没深入分析不过用来盗版主SB二代号还是可以的详细说明：这个只有在版主删你帖子之后...

简要描述：
一个很鸡肋的XSS脚本执行漏洞刚刚在天涯发帖被一SB版主删帖后发现的鸡肋但是好用没深入分析不过用来盗版主SB二代号还是可以的
详细说明：
这个只有在版主删你帖子之后然后你查看消息后点他名字有个联系他的连接才可以XSS 你们懂的
漏洞证明：
http://id.tianya.cn/user/message/message_send_v1.asp?receiver=<script>alert("caonima")</script>
修复方案：
XSS漏洞过滤下就可以了
作者：1cefish

冠龙科技企业网站管理系统 2011 sql注入漏洞及修

A2CMS源码泄露缺陷及修复 - 网站安全 - 自学php

子栏目

天涯的一个鸡肋XSS - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论