来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 1、登陆新浪微博，微游社区，发帖，url地址：http://game.weibo.com/club/bbs-post-run?fid=208oid=1005100210001，如图：2、发帖后的url地址：http://game.weibo.com/club/read-353489-1，如图：3、然后在对此......
|
1、登陆新浪微博，微游社区，发帖，url地址：http://game.weibo.com/club/bbs-post-run?fid=208&oid=1005100210001，如图：
 2、发帖后的url地址：http://game.weibo.com/club/read-353489-1，如图：
 3、然后在对此贴进行编辑，rul地址：http://game.weibo.com/club/bbs-post-modify?tid=353489&pid=0，触发xss。如图：
 4、还有一处存在xss，在发帖时，url地址：http://game.weibo.com/club/bbs-post-run?fid=208&oid=1005100210001。插入超链接，在插入链接的说明出，未过滤，导致xss。如图：
  tips：现在还不知道具体怎么利用者几个xss，办法肯定会有的，下去在慢慢研究，先提交吧。。。
修复方案：
过滤。
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
