来源：自学PHP网 时间：2015-04-17 14:11 作者： 阅读:次
[导读] 通过修改word文档的属性！邮件在获取word文档属性时，虽然注释了，但没有过滤，可绕过！还有通过在word文档添加超链接也是一样！修改属性为:/o:Author/xml--/stylescriptalert(/goderci/)/script当...
|
通过修改word文档的属性！
邮件在获取word文档属性时，虽然注释了，但没有过滤，可绕过！ 还有通过在word文档添加超链接也是一样！ 修改属性为: </o:Author></xml>--></style><script>alert(/goderci/)</script>     当然，添加超链接也会触发 修复方案： 过滤！ 作者 goderci |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
