反射型&存儲(chǔ)型,
好孩子嚴(yán)重XSS兩枚
。詳細(xì)說明:反射型xss:僅對(duì)雙引號(hào)過濾了,完全沒有抵抗力。
http://www.goodbaby.com/tips/goodbaby/stepbystep/Step_3.php?ContentKeyID=&TimeKeyID=一朝分娩
存儲(chǔ)型xss:照片描述處可以植入任意JS代碼,照片對(duì)外公開,所有人可以瀏覽可以制造蠕蟲,
電腦資料
《好孩子嚴(yán)重XSS兩枚》(http://salifelink.com)。http://album.goodbaby.com/album/album_album.php?albumid=4snme
存儲(chǔ)型
反射型
盲打獲取COOKIE測(cè)試
修復(fù)方案:
過濾