反射型&存儲型,
好孩子嚴重XSS兩枚
。詳細說明:反射型xss:僅對雙引號過濾了,完全沒有抵抗力。
http://www.goodbaby.com/tips/goodbaby/stepbystep/Step_3.php?ContentKeyID=&TimeKeyID=一朝分娩
存儲型xss:照片描述處可以植入任意JS代碼,照片對外公開,所有人可以瀏覽可以制造蠕蟲,
電腦資料
《好孩子嚴重XSS兩枚》(http://www.szmdbiao.com)。http://album.goodbaby.com/album/album_album.php?albumid=4snme
存儲型
反射型
盲打獲取COOKIE測試
修復方案:
過濾