盛大四个游戏商城XSS指哪打哪+URL重定向

时间：1970-01-01 | 作者：网络 | 阅读：54

发送短信息处可插入XSS 发给谁都行打开就中招

用冒险岛的做例子...

URL重定向就是我已经用来测试钓鱼了... 自己看地址吧

http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407

然后pia pia pia地 cookies就来了

URL重定向就是我已经用来测试钓鱼了... 自己看地址吧

http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407

修复方案：

XSS修复方法：转义

URL重定向：做白名单

《夸克》非常好用的免费AI浏览器

来源:网络
免责声明：文中图文均来自网络，如有侵权请联系删除，心愿游戏发布此文仅为传递信息，不代表心愿游戏认同其观点或证实其描述。

相关文章