来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 跨到后台的入口点杀气认为一般存在于用户投诉、反馈，意见提交，简历提交，客服系统等中，多数情况下我们还是把眼光放在了PC端上，这次我通过移动终端应用调用feedback功能xss盲打...
|
跨到后台的入口点杀气认为一般存在于用户投诉、反馈，意见提交，简历提交，客服系统等中，多数情况下我们还是把眼光放在了PC端上，这次我通过移动终端应用调用feedback功能xss盲打管理后台！
金山首当其冲了，但这不是说金山安全太烂，反而说明金山的用户建议审核还是蛮迅速的，当然，不能以此逃避安全问题，嘿：） 貌似客服经理可以没事丢个xss到后台，看响应时间来给员工评KPI了。。。 在这里提交：  然后。。。然后。。。     修复方案： xss嘛 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
