当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

xheditor在线编辑器导致存储型xss

时间:2013/4/19 12:10:00 作者:平凡之路 来源:xuhantao.com 浏览:

这次的是在限制了源码模式的情况下出现xss。
首先对官网deomo进行测试。

搜狗电脑知识技巧





 

【测试举例】

修复方案:
对标签进行url验证,编码或过滤

相关文章
  • 没有相关文章
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1