新浪微博子栏目漏洞可获取数据和cookie

新浪微博子栏目漏洞可获取数据和cookie - 网站安

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 新浪微博子栏目存在参数验证/过滤不严，导致的xss和sql inject。sql inject:http://game.weibo.com/mobile/index/topic?id=2#39;xss:http://game.weibo.com/mobile/detail/8888888%3Cscript%3Ealert(document......

新浪微博子栏目存在参数验证/过滤不严，导致的xss和sql inject。
sql inject:
http://game.weibo.com/mobile/index/topic?id=2'
xss:
http://game.weibo.com/mobile/detail/8888888%3Cscript%3Ealert(document.cookie);%3C/script%3E%3C!--
漏洞证明：

修复方案：
严格过滤输入的参数，对数字进行int化，字符串限制特殊字符、转椅危险字符

华为网盘存储型XSS,可加载外部JS - 网站安全 - 自

zkysoft主机提权方法 - 网站安全 - 自学php

子栏目

新浪微博子栏目漏洞可获取数据和cookie - 网站安

最新评论

添加评论

更多文章推荐

添加评论