http://webscan.360.cn/
这里检测的。
**以下是描述:
漏洞名称 黄页模板多处XSS跨站漏洞
漏洞级别 高危
漏洞影响 1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录,更甚至可以修改网页呈现给其他用户的内容。
解决方案 升级程序**
截图:
==========================================
2014-4-18补充:
AWSupport有重新扫描吗?因为我之前扫还是“五星神站”,最近一次扫,360声称是升级了,所以就能发现更多问题的意思,现在看的话,官方只有后面两个问题。我再发一张具体描述的图片。
以下是360的一些建议方案。
黄页模板多处XSS跨站漏洞
http://webscan.360.cn/vul/view/id/400613975649082260
黄页模板xss漏洞集
http://webscan.360.cn/vul/view/id/400613975649082259
跨站脚本攻击漏洞
http://webscan.360.cn/vul/view/id/400613975648642258
======================================
再一次补充,妈呀,360真逗,刚才几分钟前再扫一次,又和官方一样了。
这样的话看看官方怎样处理吧,自查一下或者什么的吧,反正有更新就跟进,没就算了。
阅读全文
收起全文