纯属测试，别放心上@Lan_Sen基友热情奔放的跟着我一起检测这套蛋疼的系统。@O记_奕潇有空来浙江一定要请我俩吃饭~~~//@Lan

动态详情

2015-06-10 02:07 点赞 1 评论 14 转发 1

纯属测试，别放心上@Lan_Sen基友热情奔放的跟着我一起检测这套蛋疼的系统。@O记_奕潇有空来浙江一定要请我俩吃饭~~~

//@Lan_Sen：23333我不会告诉你是谁干的好事的

原内容已删除

　　：回复 @Lan_Sen ：总体来说不够严谨。。。@O记_駿濤你先判断读取网页时input内容是否是http://开头，然后过滤掉标签。

2015-06-10 20:02

0 举报回复

Lan_Sen：回复 @O记_天心：针对这个单点的修复是可以的其余的利用点还可以继续挖..

2015-06-10 20:00

0 举报回复

　　：回复 @cooks ：盲打后台，窃取cookies不能沦陷整站？

2015-06-10 19:58

0 举报回复

cooks：跨站漏洞不致于整站沦陷吧。希望os加强安全

2015-06-10 19:57

0 举报回复

　　：回复 @Lan_Sen ：你确定？

2015-06-10 19:57

0 举报回复

1粉丝 / 0关注

这些人赞过

置顶设置