|
|
|
盛大四個游戲商城XSS指哪打哪+URL重定向
發(fā)布時間：2015-12-01 點擊率：次 來源：m.memoryoverflow.cn 作者：電腦技術學習網(wǎng)
發(fā)送短信息處可插入XSS 發(fā)給誰都行 打開就中招
用冒險島的做例子...
URL重定向就是我已經用來測試釣魚了... 自己看地址吧
http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407
然后pia pia pia地 cookies就來了
URL重定向就是我已經用來測試釣魚了... 自己看地址吧
http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407
修復方案：
XSS修復方法：轉義
URL重定向：做白名單
來源 電腦技術網(wǎng) m.memoryoverflow.cn
發(fā)表留言
|
|
發(fā)表留言請先登錄！
|
免責聲明：本站發(fā)布的信息和評論純屬網(wǎng)民個人行為，并不代表本站立場，如發(fā)現(xiàn)有違法信息或侵權行為，請直接與本站管理員聯(lián)系，我們將在收到您的信息后24小時內作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com