来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 1.登陆http://hi.baidu.com。2.点击模板3.选中模板自定义4.乱搞属性...5.抓包提交.6.本地写个form 大概如下.7.经过测试发现2个地方未做任何过滤,没测试完哈~.本人懒8.随之xss.9.之前以为只是主页...
|
1.登陆http://hi.baidu.com。
2.点击模板 3.选中模板自定义 4.乱搞属性...  5.抓包提交. 6.本地写个form 大概如下.  7.经过测试发现2个地方未做任何过滤,没测试完哈~.本人懒 8.随之xss. 9.之前以为只是主页,访问后发现日志,相册,都有,因为都用的是我自定义模板(自定义xss) 10.存储型求礼物哈. (钱包,水杯 不要了,有了,求公仔.) http://hi.baidu.com/new/pbzuihao  修复方案： 过滤哈 亲,你懂的. 写代码的时候严谨点哦. |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
