来源：自学PHP网 时间：2015-04-17 10:15 作者： 阅读:次
[导读] 某处对输出过滤不严谨导致存储型XSS问题出现在新浪微博的搜索页面：找人模块。昵称搜索一个123下方有一个搜索历史，这块区域并没有对用户输入进行转义，从而导致XSS。访问如下u...
|
某处对输出过滤不严谨导致存储型XSS
问题出现在新浪微博的搜索页面：找人模块。昵称
搜索一个123
 下方有一个搜索历史，这块区域并没有对用户输入进行转义，从而导致XSS。
  访问如下url：就会触发xss(加载时触发)
http://s.weibo.com/user/&nickname=%3Cimg%20src=1%20onerror=alert(1)%20/%3E
危害还是有的，譬如引入一个iframe进行挂马....
这里嵌入我自己的博客试试：
 修复方案：
对历史搜索过的昵称进行输出转义处理。 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
