新浪微游社区多处xss及修复 - 网站安全 - 自学p

1、登陆新浪微博，微游社区，发帖，url地址：http://game.weibo.com/club/bbs-post-run?fid=208&oid=1005100210001，如图：

 

2、发帖后的url地址：http://game.weibo.com/club/read-353489-1，如图：

 

3、然后在对此贴进行编辑，rul地址：http://game.weibo.com/club/bbs-post-modify?tid=353489&pid=0，触发xss。如图：

 

4、还有一处存在xss，在发帖时，url地址：http://game.weibo.com/club/bbs-post-run?fid=208&oid=1005100210001。插入超链接，在插入链接的说明出，未过滤，导致xss。如图：

 

 

 

tips：现在还不知道具体怎么利用者几个xss，办法肯定会有的，下去在慢慢研究，先提交吧。。。

 

 

修复方案：

过滤。

查看更多关于新浪微游社区多处xss及修复 - 网站安全 - 自学p的详细内容...