百度知道存在持久型XSS可拿指定账号 - 网站安全

问题出在，在对提问人的追问下的界面。如图

再来看看源代码

可以看到未进行任何过滤。

 

顺便看下截取到的XSS 

 

 

可以得出，该xss确实存在，危害自定义 

 

查看更多关于百度知道存在持久型XSS可拿指定账号 - 网站安全的详细内容...