手机feedback xss盲打金山词霸UED中心

跨到后台的入口点杀气认为一般存在于用户投诉、反馈，意见提交，简历提交，客服系统等中，多数情况下我们还是把眼光放在了PC端上，这次我通过移动终端应用调用feedback功能xss盲打管理后台！
 
金山首当其冲了，但这不是说金山安全太烂，反而说明金山的用户建议审核还是蛮迅速的，当然，不能以此逃避安全问题，www.xuhantao.com，嘿：）
 
貌似客服经理可以没事丢个xss到后台，看响应时间来给员工评KPI了。。。
在这里提交：
 
 

 
 
然后。。。然后。。。
 

 
 
修复方案：

xss嘛
，涛涛电脑知识网

• 没有相关文章