产品使用及交流论坛

注册

 

QQ登录

只需一步,快速开始

发新话题 回复该主题

网站页面跨站脚本攻击漏洞 [复制链接]

1#
页面信息显示
function LoadLoginBox_1() { var LoginBoxHtml="
"; LoginBoxHtml+=""; LoginBoxHtml+=""; LoginBoxHtml+=""; LoginBoxHtml+=""; LoginBoxHtml+="
"; document.write("
"+LoginBoxHtml+"
"); } LoadLoginBox_1(); function login_box_check_1() { var ShowCode=""; if(ShowCode=="1") { document.loginbox_1.action="/member/index.aspx?type=login&language="; } else { document.loginbox_1.action="/member/index.aspx?type=login&language=&code=false"; } document.loginbox_1.target="_self"; var obj_username = document.loginbox_1.login_box_username; var obj_passowrd = document.loginbox_1.login_box_password; var username_checked,pass_checked; if (obj_username.value.length <4 || obj_username.value.length > 16) { alert("用户名长度需要在4-16之间!"); obj_username.focus(); return false; } if(!IsStr_1(obj_username.value)) { alert("用户名只能由数字,字母和下划线组成!"); obj_username.focus(); return false; } if (obj_passowrd.value.length <5 || obj_passowrd.valuelength > 16) { alert("密码长度需要在5-16之间!"); obj_passowrd.focus(); return false; } if(!IsStr_1(obj_passowrd.value)) { alert("密码只能由数字,字母和下划线组成!"); obj_passowrd.focus(); return false; } return true; } function IsStr_1(temp) { validStr=new String("abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789_"); for(i=0;ialert(42873);() { Obj=document.getElementById("yzcode_1"); if(Obj.src.indexOf("yzm.aspx")>=0) { Obj.src="/incs/yzm1.aspx"; } else { Obj.src="/incs/yzm.aspx" } }

还有一个页面显示为




" border=0>



  
这个要怎么修复呢
分享 转发
TOP
发新话题 回复该主题