zhushanji - 2014/7/25 13:31:24
e/images/picsview/pics.aspx
[高危]跨站脚本攻击漏洞
xiyou - 2014/7/25 14:45:20
打开这个文件，找到<%=Request.QueryString["num"]%>
修改为
<%=Server.HtmlEncode(Request.QueryString["num"])%>
40792391 - 2014/7/26 9:10:14
老大，这个文件里怎么有这句？类似的也没有。LZ有吗？解决了吗？