新浪轻博客在发布音乐时，对音乐封面图片URL过滤不严，导致跨站。 详细说明： 新浪轻博客在发布音乐时，正常的提交请求为： 但是其screen参数过滤不严，修改参数如下提交，即可导致跨站。 screen=http%3A%2F%2Ft.cn%2FhpHIs&screen=http%3A%2F%2Fimage2.sina.com.cn%2Fmusic%2Falbum%2F53%2F59%2F35409_150150.jpg"onload=alert('xss') " 漏洞 证明： 修复方案： 发布音乐是对screen参数进行过滤 作者viekst@乌云
查看更多关于新浪轻博客跨站及修复 - 网站安全 - 自学php的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did12418