pps微博存储型跨站及修复 - 网站安全 - 自学php-自学php网

主页 > 后端 > 网站安全 >

pps微博存储型跨站及修复 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 作者：瞌睡龙简要描述：正文发微博可以产生存储型跨站。详细说明：http://y.pps.tv/144764511弹框抓保修改图片路径后面加上iframe/onload=alert(1) www.2cto.com漏洞证明：修复方案：过滤啊过滤...

作者：瞌睡龙

简要描述：
正文发微博可以产生存储型跨站。
详细说明：
http://y.pps.tv/144764511
弹框……
抓保修改图片路径后面加上
"><iframe/onload=alert(1)> www.2cto.com
漏洞证明：

修复方案：

过滤啊过滤

空中网坦克世界游戏网吧特权平台页面搜索型注

风讯dotNETCMS 0day及修复方案 - 网站安全 - 自学ph

最新评论

加载更多~~

添加评论

更多文章推荐

DedeCms <= V5.7 (最新版) 任意文件删除漏洞 - 网站 2015-04-17
无忧网络文章管理系统（5UCMS）注入漏洞 - 网站安 2015-04-17
Windows操作系统运行的七种武器 - Windows操作系统 2015-04-17
应用程序控制：强大的微软AppLocker - Windows操作系 2015-04-17
爱卡汽车含sql漏洞致数据库信息泄露及修复 - 网 2015-04-17
OpenConf <= 4.11 (author/edit.php)远程盲注缺陷及修复 2015-04-17
通达OA2007版本漏洞及getshell - 网站安全 - 自学p 2015-04-17
phpyun人才系统注入+后台getshell - 网站安全 - 自学 2015-04-17
字体管家软件内XSS构造恶意连接将永久性造成本 2015-04-17
Windows下编译boost程序库 - Windows操作系统 - 自学 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论