赶集网手机弹窗执行xss指谁打谁 – 网站安全 – 自

时间: 2020-10-10｜tag： ｜9次围观｜0 条评论

1,通知界面 

赶集网手机弹窗执行xss指谁打谁 – 网站安全 – 自插图

2,随便找个人

赶集网手机弹窗执行xss指谁打谁 – 网站安全 – 自插图1

3,Xss

赶集网手机弹窗执行xss指谁打谁 – 网站安全 – 自插图2
 

4,弹出

 

赶集网手机弹窗执行xss指谁打谁 – 网站安全 – 自插图3

漏洞修补建议：

过滤掉那里吧

 
    上一篇： 利用OAuth劫持用户身份 - 网站安全 - 自学php

    下一篇： 汽车之家旗下一个存储型XSS（证明可劫持商家后
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《赶集网手机弹窗执行xss指谁打谁 – 网站安全 – 自》
　 　

还没有人抢沙发呢~