当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

豆丁文档第三方登陆未验证导致存储型xss

时间:2013/4/19 12:09:00 作者:平凡之路 来源:xuhantao.com 浏览:

这豆丁用了很多第三方登陆,涛涛电脑知识网,又没加验证,导致了存储型xss。
很严重,直接蠕虫。
影响豆丁的整个功能。

?userid=57973346
 
 
 




 
 
 
 
 
 
 
修复方案:

慎用第三方登陆。

作者:random_@
,www.xuhantao.com

相关文章
  • 没有相关文章
共有评论 0相关评论
发表我的评论
  • 大名:
  • 内容:
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1