天涯微博系统XSS漏洞及修复方案 - 网站安全 - 自

  详细说明：参考如下URL

http://my.tianya.cn/#app=key_<img src="cc" onerror="alert('xss')"> 话题参数直接通过key_XXX 传递，并且没有过滤 漏洞 证明：

修复方案：

建议使用数字/hash id作为URL传参，也方便过滤

查看更多关于天涯微博系统XSS漏洞及修复方案 - 网站安全 - 自的详细内容...