360提示的网站漏洞

forsee · 发表于 2012-5-30 07:35:51

跨站脚本攻击漏洞

1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。

存在漏洞的网页地址

/member/gin.php?username=hacker&password=password&submit=1%3Cscript%3Ealert%2842873%29%3C/script%3E

/member/gin.php?submit=1&password=password&username=hacker%3Cscript%3Ealert%2842873%29%3C/script%3E

forsee · 发表于 2013-2-21 22:01:20

zgqyzx · 发表于 2013-8-9 16:07:39

我的网站也提示有漏洞，不知道怎么处理

		自动登录	找回密码
密码			立即注册

360提示的网站漏洞

浏览过的版块