/*前面那个安全问题提交快了，没看到还有这个，要不就合并一起提交了！*/ 使用这个页面直接饶过登录：http://tt.youku测试数据/admin/up. jsp 当然是没有权限进行操作的，但可以通过修改USER这个参数，使任意用户ID登录（这也太弱了，是谁做的 系统 啊？发现一些大公司的内部系统都这样！） http://tt.youku测试数据/admin/main1.jsp?USER=admin 更不用说数据添加存储型XSS了！ HdhCmsTest2cto测试数据 不过系统好象好久没用了，不知道手机用户还能看到不？） 修复方案： 如果这样修改USER参数，都能形成反射型持久态XSS了（每次操作都能弹了！）（还有其他有意思的问题，如：把菜单项里屏蔽掉的url，添加到[资源名称]，就能正常访问了！） http://tt.youku测试数据/admin/main1.jsp?USER=<script>alert(/xss/);</script> 哈哈！不知道怎么形容这个系统！可能是赶项目工期吧！ 版权声明：转载请注明来源shine
查看更多关于优酷资源管理系统V1.0的设计缺陷 - 网站安全 - 自的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did11829