来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 简要描述：由于京东商城Web应用程序对用户提交的数据没有严格过滤，导致XSS跨站脚本攻击漏洞形成，可能导致盗取用户信息或钓鱼攻击等恶意行为。详细说明：http://notify.home.360buy.co...
|
简要描述：由于京东商城Web应用程序对用户提交的数据没有严格过滤，导致XSS跨站脚本攻击漏洞形成，可能导致盗取用户信息或钓鱼攻击等恶意行为。
详细说明： http://notify.home.360buy.com/addNotify.action?id=";}}alert("xss");</script> 漏洞证明：  修复方案： 对提交参数进行过滤 作者：bear@乌云 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
