来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 简要描述：京东商城passport分站存在xss，没有对某参数进行有效过滤，简单编码即可绕过。详细说明：hello.aspx脚本没有对para参数进行过滤就直接输出到浏览器，导致xss：具体url：http:/...
|
简要描述：京东商城passport分站存在xss，没有对某参数进行有效过滤，简单编码即可绕过。
详细说明：hello.aspx脚本没有对para参数进行过滤就直接输出到浏览器，导致xss： 具体url： http://passport.360buy.com/new/hello.aspx?para=%27%22%28%29%26%251%3cScRiPt%20%3ealert(/xss/)%3c%2fScRiPt%3e https://passport.360buy.com/new/hello.aspx?para=%27%22%28%29%26%251%3cScRiPt%20%3ealert(/xss/)%3c%2fScRiPt%3e 漏洞证明：  修复方案：有效过滤用户输入，控制输出 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
