本站个性签名的xss漏洞 - 大佬论坛 大佬论坛

本站个性签名的xss漏洞

唐墨夏  (UID: 2972) [复制链接]
帖子链接已复制到剪贴板
帖子已经有人评论啦，不支持删除！
2234 4

个人资料的个性签名中可插入储存型xss漏洞 图片alt

这家伙太懒了，什么也没留下。
已有评论 ( 4 )
  • 头像
    唐墨夏 (UID: 2972) 楼主
    1楼
    @张益达 ，简单点    直接过滤那几个字符表情
  • 头像
    唐墨夏 (UID: 2972) 楼主
    2楼
    @吾爱bug ，表情  你可以试试哦，直接输是会过滤的哟
  • 头像
    唐墨夏 (UID: 2972) 楼主
    3楼
    吾爱bug 或者直接替换javascript:为空. 这样不影响http:// https://
    你说的这些都可以通过编码进行绕过的哦表情
  • 头像
    唐墨夏 (UID: 2972) 楼主
    4楼
    吾爱bug 好解决.
    那编码几次呢~而且还有其他的方法绕过哦
域名市场
   域名载入中...
创建新帖
自助推广购买广告位
确认删除
确定要删除这篇帖子吗？删除后将无法恢复。
删除成功
帖子已成功删除，页面将自动刷新。
删除失败
删除帖子时发生错误，请稍后再试。