您的足迹:首页 > 原创技术 >钱宝网搜索历史处存在xss

钱宝网搜索历史处存在xss



首先呢,搜索123456789。然后看下代码


1.png


像这种直接插xss,看看能不能弹窗。

  1. <script>alert('浩神')</script> 

2.png



弹窗了,,看下代码



3.png



这个搜索是没有任何问题的,主要是搜索历史处没有进行过滤。



本博客所有文章如无特别注明均为原创。作者:浩神复制或转载请以超链接形式注明转自 浩神博客
原文地址《钱宝网搜索历史处存在xss

相关推荐

发表评论

路人甲 表情
Ctrl+Enter快速提交

网友评论(1)

我只想说 这个有意思吗?
无聊 5个月前 (2017-04-24) 回复

© Emlog大前端浩神修改版 theme By 浩神