新浪微博某处CSRF漏洞，可能导致蠕虫蔓延，在用户不知情的情况下传播蠕虫~~ 1.新浪微博今日话题两处未过滤，导致XSS http://m.weibo测试数据/web/topic/topic_content.php?id=435869 2.新浪微博今日话题发布端口审核不严，导致CSRF http://m.weibo测试数据/web/topic/interface/publish.php?act=add 1+2=本漏洞 XSS和crsf HdhCmsTest2cto测试数据 修复方案： 净化输入，过滤输出。 接口做限制。。 作者：imlonghao
查看更多关于新浪微博某处CSRF漏洞 - 网站安全 - 自学php的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did13018