新浪SAE存储XSS（js可直接攻击后台） - 网站安全

日志中心未对日志请求的URL进行过滤，导致XSS，具体见 漏洞 证明。 

1.请求SAE应用

 

 

2.打开应用日志中心

 

 

3.看页面 源码

 

 

 

修复方案： 过滤... 

 

查看更多关于新浪SAE存储XSS（js可直接攻击后台） - 网站安全的详细内容...