手机feedback xss盲打金山词霸UED中心 - 网站安全

跨到后台的入口点杀气认为一般存在于用户投诉、反馈，意见提交，简历提交，客服 系统 等中，多数情况下我们还是把眼光放在了PC端上，这次我通过移动终端应用调用feedback功能xss盲打管理后台！   金山首当其冲了，但这不是说金山安全太烂，反而说明金山的用户建议审核还是蛮迅速的，当然，不能以此逃避安全问题，嘿：）   貌似客服经理可以没事丢个xss到后台，看响应时间来给员工评KPI了。。。 在这里提交：         然后。。。然后。。。       修复方案： xss嘛

查看更多关于手机feedback xss盲打金山词霸UED中心 - 网站安全的详细内容...