今天项目中出现了一个xss漏洞
2015-05-27 10:51
239 查看
代码是这样的：
xxxx.com/en/index?siteId="><script>alert(document.cookie)<%2fscript>
smarty get没做过滤的，有点坑
xxxx.com/en/index?siteId="><script>alert(document.cookie)<%2fscript>
smarty get没做过滤的，有点坑
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- TamperIE - 一个小巧的XSS漏洞检测辅助工具
- android studio新导入一个eclipse项目出现了这个错误 麻烦大神忙吧
- C#中ArrayList 与 string、string[]数组 的转换 (转学习：今天做项目时遇到一个arrylist转换问题，做记录)
- maven项目出现一个红色的感叹号解决大全
- .NET入门(四)一个项目，只能有一个类有Main,否则出现"定义了不止一个入口点"的异常
- 上联：一个项目两部电脑三餐盒饭只为四千工资搞得五脏俱损六神无主仍然七点起床八点开会处理九个漏洞十分辛苦 ； 下联：十年编码九年加班八面无光忙的七窍生烟到头六亲不认五体投地依旧四肢酸软三更加班只为二个臭钱一生孤苦； 横批：苦逼程序员
- 今天调试项目dwr中出现session error的错误
- C# B/S程序中使用DropDownList出现System.ArgumentOutOfRangeException: “DropDownList1”有一个无效 SelectedValue，因为它不在项目列表中的解决方法
- 关于eclipse 在创建一个新项目时自动出现的appcompat v7如何解决
- 今天打开vc6想编译一个项目，弹出来一堆的Command-Line Warning D4002...
- 经常在eclipse中导入web项目时，出现转不了项目类型的问题，导入后就是一个java项目。
- Myecplise 使用Ueditor，项目莫名出现一个红叉解决方案
- 今天再搭建配置一个web项目的时学到的东西
- 今天是端午节日，也是我的生日。同时还是我在csdn blog的生日。还是我们一个项目的付款日期哦 。^_^
- 同一个Android项目出现多个图标
- 页面中嵌入帆软报表，帆软报表服务器和项目不是一个，出现跨域的问题，解决方案
- Qt一个Debug的项目，调用一个Release的动态库，出现段错误。
- tomcat 一个项目在本机和办公室以外电脑服务器上搭建出现乱码问题
- 今天写一个JSP+Oracle的项目，遇到了 Listener refused the connection with the following error:ORA-12519:
- Discuz! 7.2的一个XSS漏洞