当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

寻医问药提问存储型xss一枚

时间:2013/4/19 12:10:00 作者:平凡之路 来源:xuhantao.com 浏览:

已经过滤了 script 标签,内容不能出现 网址, 但是稍做处理就轻松绕过了~ 见图

涛涛电脑知识

 

 

注入内容

 

 

 

成功在底层页埋下了



 

记录cookie 

 

 

修复方案:

过滤!!!htmlspecialchars

  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1