百度知道漏洞之存在反射型XSS的分析与解决方法
番茄系统家园 · 2022-03-14 06:58:54
百度知道
百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。
http://zhidao.baidu.com/utask/qb/info?callback=
1.加强过滤。
2.JSON接口存在风险：
JSON接口需要设置Content-Type 添加：header('Content-type: application/json');
这样即使JSON接口存在跨站漏洞，攻击者也难以利用。
猜你喜欢
最新应用
热门应用
