网易云阅读Android版意见反馈XSS - 网站安全 - 自学-自学php网

主页 > 后端 > 网站安全 >

网易云阅读Android版意见反馈XSS - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 网易云阅读Android版，在意见反馈联系方式那里，填上跨站代码，即可跨~自己发的留言Cookies.目测该用户是管理员并且还有Email地址、还有密码，就进去了。发了封邮件给自己~----------补充...

网易云阅读 Android版，在意见反馈联系方式那里，填上跨站代码，即可跨~

自己发的留言

Cookies.

目测该用户是管理员

并且还有Email地址、还有密码，就进去了。

发了封邮件给自己~

----------

补充：

突然发现从得到的帐号密码的影响反馈还可以进一步扩大。

修复方案：

后台不对外开放

FIX XSS~

End....

汽车之家Andriod客户端反馈意见XSS漏洞 - 网站安全

PHP云人才系统 PHPYun任意文件删除导致sql注射 -

最新评论

加载更多~~

添加评论

更多文章推荐

JSONP安全防范解决方案新思路 - 网站安全 - 自学 2015-04-16
ecshop安全方面的一些参考建议 - 网站安全 - 自学 2015-04-16
HDWiKi V4.0.3及HDWiKi V5.1后台上SHELL - 网站安全 - 自学 2015-04-17
phpcms V9黄页某处储存性XSS可盲打后台 - 网站安全 2015-04-16
人人网某分站存储型XSS - 网站安全 - 自学php 2015-04-17
Windows下Nginx+PHP5(FastCgi)安装配置详解 - Windows操作 2015-04-17
轻松破解打开丢失密码的笔记本电脑 - Windows操作 2015-04-17
土豆两个分站远程代码执行漏洞 - 网站安全 - 自 2015-04-17
当当网任意用户密码修改漏洞 - 网站安全 - 自学 2015-04-17
用Outlook轻松过滤某些人的电子邮件 - Windows操作系 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论