盛大四个游戏商城XSS指哪打哪+URL重定向

  发送短信息处可插入XSS 发给谁都行 打开就中招

  用冒险岛的做例子...



  URL重定向就是我已经用来测试钓鱼了... 自己看地址吧

  http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407



  然后pia pia pia地 cookies就来了



  URL重定向就是我已经用来测试钓鱼了... 自己看地址吧

  http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407



  修复方案:

  XSS修复方法:转义

  URL重定向:做白名单

(0)

相关推荐

  • Kangle(Web服务器)如何安装及防盗链功能设置

    一、Kangle软件简介: kangle web服务器(简称:kangle)是一款跨平台、功能强大、安全稳定、易操作的高性能web服务器和反向代理服务器软件。除此:kangle也是一款专为做虚拟主机研 ...

  • 硬盘维修基础:分区表结构

    硬盘的主引导记录在硬盘的0磁头0柱面1扇区。 主引导记录由三部分组成: (1)主引导程序; (2)四个分区表; (3)主引导记录有效标志字。 主引导扇区内容介绍: 0000H -00D9H 主引导记录 ...

  • 王码五笔字型输入法完全教程

    一、基本知识 1、汉字的构成 人们知道,物质是由分子组成的,成千上万种分子,又是由100多种原子构成,而原子,则是由更小的几种基本粒子如质子、电子、中子等构成。中国人常说: 木子──李 日月──明 立 ...

  • 防火墙端口信息的含义

    一) 通常对于防火墙的TCP/UDP端口扫描有哪些? 本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。记住:并不存在所谓ICMP端口。如果你对解读ICMP数据感兴趣,请参看本文的其它部分。 0 ...

  • 防范4种级别攻击来确保Linux服务器

    以下的文章主要描述的是防范四种级别攻击确保Linux服务器安全,如果你对防范四种级别攻击确保Linux服务器安全心存好奇的话,以下的文章将会揭开它的神秘面纱.随着Linux企业应用的不断扩展. 有大量 ...

  • 支付宝轻定投在哪里 轻定投怎么买

    支付宝轻定投在哪里?继余额宝之后,9月8日,蚂蚁金服旗下蚂蚁聚宝推出了一个叫做“轻定投”的理财方式——每天(指交易日)最低投资10元,适合小额.没经验.没时间,但想获得比余额宝更高收益的大众投资者.蚂 ...

  • 支付宝轻定投是什么 支付宝轻定投怎么样

    支付宝轻定投是什么意思?[一键启动,每天自动投资10元]如果说余额宝以其1元的超低门槛成为众多“草根”们的理财启蒙工具,那么蚂蚁聚宝力图以10元门槛的轻定投在“草根”投资者中普及包括股神巴菲特都推荐的 ...

  • 如何拍摄出香甜可口的食物

    拍摄食物可以说是和时间的较量.请事先考虑好食物.容器.餐具的摆放位置及光影等问题. 相机:EOS 600D 镜头:EF-S 60mm F2.8 Macro USM 焦距:60mm (等效焦距96mm) ...

  • 熹妃传华服夜宴搭配、奇遇物品掉落

    后宫争斗,谁能母仪天下?最近一款角色养成游戏火爆手游界,那就是熹妃传啦.可是里面的R玩家一身金光闪闪装备,非R玩家宫斗力半天上不去.所以非R玩家要进阶装备又不想充钱,就多去奇遇和华府夜宴,能遇到或兑换 ...