来源：自学PHP网 时间：2015-04-17 10:16 作者： 阅读:次
[导读] 百度BAE任意打 基本只要有站点有注册功能就行求奖品百度BAE任意打 基本只要有站点有注册功能就行我昨天搭建了个网站 创建了个叫iframe src=javascript：alert( 39;XSS 39;) iframe的用户名今天无...
|
百度BAE任意打 基本只要有站点有注册功能就行
求奖品
百度BAE任意打 基本只要有站点有注册功能就行 我昨天搭建了个网站 创建了个叫
<iframe src="javascript：alert('XSS')"></iframe>的用户名
今天无聊看到了mysql慢查询日志
刚打开就弹出xss
然后我果断再创建了个叫[xsscode]
的帐号
果断打到
挺严重的...
 修复方案：
转义 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
