新浪香港台湾分站的两个注入及修复 - 网站安全

 

简要描述：你懂的，

漏洞 证明：

 

http://ent.sina测试数据.hk/cgi-bin/movie/mv/photos_content.cgi?t=1&id=3307

 

http://fateasia.sina测试数据.tw/wwwAZY. asp ?gITEM=AL00006

http://fateasia.sina测试数据.tw/wwwAZY.asp?gITEM=99999999

 

修复方案：过滤吧

查看更多关于新浪香港台湾分站的两个注入及修复 - 网站安全的详细内容...