来源：自学PHP网 时间：2015-04-17 10:15 作者： 阅读:次
[导读] 新浪微博中个人资料有个收货地址，其中详细地址对参数过滤不严，导致存储型XSS比较鸡肋的地方就是没发现怎么能利用，因为没找到地方能够查看别人的详细地址也不知道这个收货地...
|
新浪微博中个人资料有个收货地址，其中“详细地址”对参数过滤不严，导致存储型XSS
比较鸡肋的地方就是没发现怎么能利用，因为没找到地方能够查看别人的详细地址
也不知道这个收货地址是干什么用的，好多抽奖的地方都是让把收货私信给抽奖活动发起人的。
不过，既然这个信息填写了，肯定会被微博博主之外的人看到，只要不仅仅是博主看到就会有危害。
如何让这个漏洞不“鸡肋”，还希望大家能发表一些看法
 抓包修改address
 返回
  |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
