moko.cc 个人空间资料存储XSS及修复 - 网站安全 --自学php网

主页 > 后端 > 网站安全 >

moko.cc 个人空间资料存储XSS及修复 - 网站安全 -

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 简要描述：个人资料可以执行xss详细说明：漏洞证明：修复方案：Email 手机这些信息都没有好好验证估计其他XSS还存在。用Struts2的验证框架处理吧、站点很美，程序员很懒。作者哆谢...

简要描述：个人资料可以执行xss
详细说明：

漏洞证明：

修复方案：Email 手机这些信息都没有好好验证估计其他XSS还存在。用Struts2的验证框架处理吧、站点很美，程序员很懒。

作者哆谢@乌云

新浪北美首页Injection及修复方案 - 网站安全 - 自

XSS Hack：获取浏览器记住的明文密码 - 网站安全

最新评论

加载更多~~

添加评论

更多文章推荐

机锋网Struts框架漏洞可导致内网渗透 - 网站安全 2015-04-16
千博企业网站管理系统注入0day&GetShell - 网站安 2015-04-17
Metinfo 代码审计 - 网站安全 - 自学php 2015-04-17
PHP代码审计学习总结 - 网站安全 - 自学php 2015-04-17
万网云邮箱注册逻辑缺陷（可劫持向外发送的邮 2015-04-16
phpBB AJAX Chat/Shoutbox MOD CSRF缺陷及修复 - 网站安全 2015-04-17
万户OA多处无限制任意文件下载 - 网站安全 - 自学 2015-04-16
Discuz! 7.2以下版本及各uc产品api接口Get webshell漏洞 2015-04-17
搜狐焦点某站漏洞打包（后台权限泄漏、注入等 2015-04-16
Java写文件时文件名00截断BUG导致的文件上传漏洞 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论