云美公社»首页 › IT技术/使用交流 › 电脑病毒论坛 › 163邮箱记事本存储型Xss漏洞分析与补救
返回列表 發新帖
查看: 91|回覆: 0

[漏洞分析] 163邮箱记事本存储型Xss漏洞分析与补救

[複製鏈接]
草原千里

6

主題

0

回帖

0

積分

热心网友

金币
0
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2011-7-31
發表於 2012-10-23 09:50:52 | 顯示全部樓層 |閲讀模式
对记事本内容过滤不严，导致Xss漏洞





 
修复方案：

对url内容做内容检查，非url内容禁止插入
回覆

使用道具 舉報

返回列表 發新帖
高級模式
B Color Image Link Quote Code Smilies
您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

Archiver|手机版|小黑屋|云美公社 |nimba_sitemap:appname

相关侵权、举报、投诉及建议等，请发 E-mail：qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部