好孩子严重XSS两枚 - 网站安全 - 自学php

反射型&存储型。

详细说明：反射型xss:仅对双引号过滤了，完全没有抵抗力。

http://HdhCmsTestgoodbaby测试数据/tips/goodbaby/stepbystep/Step_3.php?ContentKeyID=<ScRiPt >alert(document.cookie)</ScRiPt>&TimeKeyID=一朝分娩

 

存储型xss:照片描述处可以植入任意JS代码，照片对外公开，所有人可以浏览可以制造蠕虫。

http://album.goodbaby测试数据/album/album_album.php?albumid=4snme

存储型

 

 

反射型

 

 

盲打获取COOKIE测试

 

 

修复方案： 过滤

 

查看更多关于好孩子严重XSS两枚 - 网站安全 - 自学php的详细内容...