星外订单提交处过滤不严导致XSS及修复

google or  baidu 搜索 inurl:user/order.asp?type=虚拟主机

可以加帐号 可以后台挂马 等等等等

XXS 偷取cookie代码

不多说了  很纠结。

BY ：cy

修复：严格过滤  

星外已经更新过了 有个别站可能没更新。

文章来源于lcx.cc:星外订单提交处过滤不严导致XSS及修复

相关推荐: SsourceForge 韩国节点被入侵，phpMyadmin 源码被插入后门

简要描述： 从微博上看到腾讯安全团队说sourceforge一些服务器被入侵，一些源码被植入后门，仔细研究了下，发现并非sourceforge被入侵，而是下面的韩国镜像节点提供商cdnetworks服务器存在问题 详细说明： 在sourceforge上下载源码…