金山网络存储型XSS（绕过长度限制），可获取用

金山网络--广告管理处存在问题。。

 

广告位处虽然限制了长度，但是可以通过抓包，修改长度，即可添加xss语句。

 

详细的看图吧。。

 

 

修复方案：

过滤吧。。

查看更多关于金山网络存储型XSS（绕过长度限制），可获取用的详细内容...