酷狗存储xss，可加载外部js - 网站安全 - 自学ph

过滤不严，造成xss

还是图片。。。。

原创江湖那，相册管理，先上传图片，再输文件名保存，图片名过滤不严，造成xss

 

 

貌似有长度限制，不过可以传多张，成功加载外部js

 

 

 

修复方案： 过滤过滤过滤

 

查看更多关于酷狗存储xss，可加载外部js - 网站安全 - 自学ph的详细内容...