当前位置：
|
主题：[反馈BUG]列表分页有漏洞,可以跨站脚本... [收藏主题] |
 baddm_0105 发表于：2015/12/8 11:27:00 | 显示全部帖子 查看该作者主题
楼主  所有有用到列表分页的地方,会有跨站漏洞.
QueryParam(NoCollect)
http://www.XXXXXX.com/XXXXX?"><script>alert(54942)</script>=1&XXX=X&xx=1
|
|
 支持(0) |  反对(0)
 顶端  底部
|
![电子邮件:[ baddm_0105@163.com ]](http://bbs.kesion.com/club/images/email.gif){kind=small}
|
baddm_0105 发表于：2015/12/8 11:28:39 | 显示全部帖子 查看该作者主题
沙发 |
|
|
支持(0) | 反对(0)
顶端 底部
|
| ＜上一主题 | 下一主题 ＞ |