来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 漏洞存在的产品对象百度知道危害百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。重现方法http://zhidao.baidu.com/utask/qb/info?callback=scriptalert(/xss by cc/)/scriptwww.2cto.com修复建议......
|
<漏洞存在的产品对象>
百度知道 <危害> 百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。 <重现方法> http://zhidao.baidu.com/utask/qb/info?callback=<script>alert(/xss by cc/)</script>  www.2cto.com  <修复建议> 1.加强过滤。 2.JSON接口存在风险： JSON接口需要设置Content-Type 添加：header('Content-type: application/json'); 这样即使JSON接口存在跨站漏洞，攻击者也难以利用。 作者 insight-labs |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
