零六团购网存储型XSS及修复 - 网站安全 - 自学p

零六团团购网，个人收货地址(收件人、街道地址)存储型XSS。 详细说明： 收件人和街道地址框填入 =’><script>alert(document.cookie)</script> 漏洞 证明：   修复方案： 过滤并限制收件人长度，相信你们更专业。 作者 墨水心_Len

查看更多关于零六团购网存储型XSS及修复 - 网站安全 - 自学p的详细内容...