来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 新浪轻博客在发布音乐时，对音乐封面图片URL过滤不严，导致跨站。详细说明：新浪轻博客在发布音乐时，正常的提交请求为：但是其screen参数过滤不严，修改参数如下提交，即可导致...
|
新浪轻博客在发布音乐时，对音乐封面图片URL过滤不严，导致跨站。
详细说明： 新浪轻博客在发布音乐时，正常的提交请求为：  但是其screen参数过滤不严，修改参数如下提交，即可导致跨站。 screen=http%3A%2F%2Ft.cn%2FhpHIs&screen=http%3A%2F%2Fimage2.sina.com.cn%2Fmusic%2Falbum%2F53%2F59%2F35409_150150.jpg"onload=alert('xss') " 漏洞证明：  修复方案： 发布音乐是对screen参数进行过滤 作者viekst@乌云 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
