未授权修改其他人信息 http://www.trip8080.com/user/contactShowModify. jsp x?memberId=8679
储存X SS http://www.trip8080.com/chezhan/chengdushi/chengdushi13994. html 全站基本没有对xss过滤，大致看了一下，有几个地方存在储存xss 我要纠错 我要新增 以及评论
盲打后台
修复方案：
验证ID属于本用户 过滤xss
查看更多关于畅途网未授权修改其他人信息及盲打后台 - 网站的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did14330