来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 金山毒霸存储型XSS一枚。金山毒霸---金山网络联盟留言板处存在存储型XSS，没有对等符号做过滤。。只是过滤了双引号可以直接执行跨站语句详细的，看图吧。。。漏洞地址：http://uni...
|
金山毒霸存储型XSS一枚。
金山毒霸---金山网络联盟留言板处存在存储型XSS，没有对<>等符号做过滤。。
只是过滤了“”双引号
可以直接执行跨站语句
详细的，看图吧。。。
漏洞地址：http://union.ijinshan.com/?c=user&a=message#write
还有个sql注入漏洞，页面不知道怎么，一直打不开……晚点提交吧。。
    修复方案：
过滤~~
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
