产品使用及交流论坛

注册

 

QQ登录

只需一步，快速开始

返回列表
发新话题 回复该主题
查看: 2590|回复: 2

pics.aspx文件在360网站检测出跨站脚本攻击漏洞 [复制链接]

zhushanji
头像

  • PageAdmin入门
  • 9
  • 15
  • 2014-06-09
1#
t T
发表于 2014-07-25 13:31 |只看楼主
e/images/picsview/pics.aspx
[高危]跨站脚本攻击漏洞
分享 转发
TOP
xiyou
头像

  • 管理员
  • 16473
  • 27338
  • 2015-11-29
2#
t T
发表于 2014-07-25 14:45 |只看该用户

打开这个文件，找到<%=Request.QueryString["num"]%>
修改为
<%=Server.HtmlEncode(Request.QueryString["num"])%>
TOP
40792391
头像

  • PageAdmin学员
  • 130
  • 272
  • 2014-03-12
3#
t T
发表于 2014-07-26 09:10 |只看该用户

老大，这个文件里怎么有这句？类似的也没有。LZ有吗？解决了吗？
TOP
上一主题| 下一主题
返回列表
发新话题 回复该主题
高级编辑器高级编辑器