网站漏洞测试 - 安装及使用交流-PageAdmin论坛

查看: 2624\|回复: 0	网站漏洞测试 [复制链接]

菠萝的海

1^#

字体大小: t T

发表于 2014-01-08 09:09 |只看楼主

漏洞级别	漏洞名称	详细内容	修复建议
中危	XSS跨站脚本漏洞	http://www.*******/e/search/	假定所有输入都是可疑的，必须对所有输入中的script、iframe等字样进行严格的检查。这里的输入不仅仅是用户可以直接交互的输入接口，也包括HTTP请求中的Cookie中的变量，HTTP请求头部中的变量等。不要仅仅验证数据的类型，还要验证其格式、长度、范围和内容。不要仅仅在客户端做数据的验证与过滤，关键的过滤步骤在服务端进行。对输出的数据也要检查，数据库里的值有可能会在一个大网站的多处都有输出，即使在输入做了编码等操作，在各处的输出点时也要进行安全检查。在网站发布之前建议测试所有已知的威胁。

TOP

网站漏洞测试 [复制链接]