新浪爱问存储型XSS - 网站安全 - 自学php

偶然发现的，新浪爱问利用关联问题构造存储型XSS详细说明：http://iask.sina测试数据.cn/b/21253199. html ?sudaref=HdhCmsTestsoso测试数据&retcode=0

http://iask.sina测试数据.cn/b/21171279.html?from=relatedn 提交两个类似的提问，例如 1的标题为： "/><script>alert(1)</script> 2的标题为： "/><script>alert(/xss/)</script> 这样两个提问就会作为相关问题，互相展示在对方页面上，例如： 然后由于[为您推荐的相关问题]这儿写入节点内容时把原先转义走的代码又给转义回去，所以成功执行了xss代码。 修复方案： 你们懂的~ 

查看更多关于新浪爱问存储型XSS - 网站安全 - 自学php的详细内容...