丁香园论坛搜索XSS及修复 - 网站安全 - 自学php

详细说明： 论坛搜索（ http://www.dxy.cn/bbs/index.html ）--不停的搜索以下内容： "><script>alert(/vulnhunt-for-XSS/)</script> 会出点事... 漏洞 证明：

 

修复方案： <>'/'()：；"

查看更多关于丁香园论坛搜索XSS及修复 - 网站安全 - 自学php的详细内容...