来源：自学PHP网 时间：2015-04-17 10:15 作者： 阅读:次
[导读] 偶然发现的，新浪爱问利用关联问题构造存储型XSS详细说明：http://iask.sina.com.cn/b/21253199.html?sudaref=www.soso.comretcode=0http://iask.sina.com.cn/b/21171279.html?from=relatedn提交两个类似的提问......
|
偶然发现的，新浪爱问利用关联问题构造存储型XSS详细说明：http://iask.sina.com.cn/b/21253199.html?sudaref=www.soso.com&retcode=0
http://iask.sina.com.cn/b/21171279.html?from=relatedn 提交两个类似的提问，例如 1的标题为： "/><script>alert(1)</script> 2的标题为： "/><script>alert(/xss/)</script> 这样两个提问就会作为相关问题，互相展示在对方页面上，例如：  然后由于“为您推荐的相关问题”这儿写入节点内容时把原先转义走的代码又给转义回去，所以成功执行了xss代码。 修复方案： 你们懂的~ |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
