该问题已被锁定!
10
关注
4570
浏览

官网存在跨站漏洞

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
匿名用户用户来自于: 浙江省杭州市
2012-10-29 13:36
请官方把cookie全都httponly,防止xss后js做后台劫持
paitoubing 初级会员 用户来自于: 上海市长宁区
2012-10-29 12:36
跨站可劫持会话. :-) 响应及时.
诸葛浮云 初级会员 用户来自于: 广东省深圳市
2012-10-29 12:12
下载global.js覆盖即可,不想手动修复的话,等下个版本更新。。。。。
AWSupport 初级会员 用户来自于: 广东省深圳市
2012-10-28 21:48
谢谢反馈, 这是一个 js 方面的问题, 影响不大
飞梦 初级会员 用户来自于: 广东省东莞市
2012-10-28 21:42
真的啊。

关于作者

diaosi1 初级会员

这家伙很懒,还没有设置简介

问题动态

发布时间
2012-10-28 21:11
更新时间
2012-10-29 13:36
关注人数
10 人关注

推荐内容

程序安装后在首页点击任何链接都不进行跳转
上传附件时一下子选择了多个附件,有符合有不符合的,结果出现弹出框后遮罩层无法自动退出!
用户登录可能存在跨站脚本攻击漏洞?
Bug,在后台不能编辑用户名,显示“用户名已存在”
插入代码的bug
报一个bug
【重要】万网虚拟主机WeCenter程序使用 fsockopen 方式发信代码示例
[20160318]用户设置界面,添加“工作经历”、“教育经历”过程中的问题
看起来是数据库的漏洞,被恶意注册,官方注意了
邀请我回答的问题回答了右边的数字还在