小米社区某处存储型XSS

浏览： ℃

字体：大中小

发布时间：2013-12-12 14:50:57

来源：

貌似你们只过滤了<script>这个字符，

问题在【知识库】

我要提问

标题插XSS代码，先来个弹窗吧

http://faq.xiaomi.cn/q-47162.html

在分类中还可以弹窗

http://faq.xiaomi.cn/c-6.html

下面是一个基础认证钓鱼

http://faq.xiaomi.cn/q-47619.html

这个钓鱼很严重吧，可在知识库实施全站钓鱼。

如果构成成XSS worm 就····

修复方案：

修复XSS，不是给车胎打补丁，哪里漏气补哪里。

>更多相关文章

首页推荐

　　佛山市东联科技有限公司一直秉承“一切以用户价值为依归

相关文章

24小时热门资讯

24小时回复排行

热门推荐

最新资讯

网络安全

操作系统

黑客防御

站长知识