google or baidu 搜索 inurl:user/order.asp?type=虚拟主机
可以加帐号 可以后台挂马 等等等等
XXS 偷取cookie代码
不多说了 很纠结。
BY ：cy
修复：严格过滤
星外已经更新过了 有个别站可能没更新。
文章来源于lcx.cc:星外订单提交处过滤不严导致XSS及修复
相关推荐: SsourceForge 韩国节点被入侵，phpMyadmin 源码被插入后门
简要描述： 从微博上看到腾讯安全团队说sourceforge一些服务器被入侵，一些源码被植入后门，仔细研究了下，发现并非sourceforge被入侵，而是下面的韩国镜像节点提供商cdnetworks服务器存在问题 详细说明： 在sourceforge上下载源码…
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论