讨论 - 管理员，RQNOJ存在XSS漏洞

讨论 / 管理员，RQNOJ存在XSS漏洞

lcy2000 2013-07-24 18:46:00

点我顶贴收藏删除

虽然对空格做了转义但是没对"<"、">"做转义，会被xss的

#1 renqing@2013-07-24 18:46:00

回复删除

< 和 >有做转义，可能有遗漏的地方，能否将出现问题的地址发送给我一下

#2 lcy2000@2013-11-07 23:09:03

回复删除

回复 #1 renqing：[x](javascript:alert(/xss/);)我总觉得有。。。

查看更多回复

提交回复

  快速帮助 | 运行状态 | 反馈举报 | 关于我们 | 免责声明 | 浙ICP备11060257号

    Processed in 0.0032	Second(s)
    Copyright (C) RQNOJ 2007-2019. All Rights Reserved.