it168文库跨站与敏感信息泄露及修复 - 网站安全

 

简要描述：

变量没过滤好

漏洞 证明：

 

 

http://wenku.it168测试数据/s?_8=JSP"><iframe/src=http://HdhCmsTest163测试数据><a"&_10=2&_12=7

http://wenku.it168测试数据/s?_8=JSP&_10=2&_12=7a

修复方案：

过滤变量。

查看更多关于it168文库跨站与敏感信息泄露及修复 - 网站安全的详细内容...