星外订单提交处过滤不严导致XSS及修复

  • A+
所属分类:lcx

google or  baidu 搜索 inurl:user/order.asp?type=虚拟主机

可以加帐号 可以后台挂马 等等等等

XXS 偷取cookie代码

不多说了  很纠结。

BY :cy

修复:严格过滤  

星外已经更新过了 有个别站可能没更新。

文章来源于lcx.cc:星外订单提交处过滤不严导致XSS及修复

相关推荐: SsourceForge 韩国节点被入侵,phpMyadmin 源码被插入后门

简要描述: 从微博上看到腾讯安全团队说sourceforge一些服务器被入侵,一些源码被植入后门,仔细研究了下,发现并非sourceforge被入侵,而是下面的韩国镜像节点提供商cdnetworks服务器存在问题 详细说明: 在sourceforge上下载源码…

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: