评论没做 XSS 过滤！！！
评论没做 XSS 过滤！！！
评论没做 XSS 过滤！！！
进入 http://gallery.echartsjs.com 随便找个作品，点开评论，输入：
<img src="xss!!" onerror="alert('xss!!!')">
你会发现居然解析了！！
图：
This topic created in 3484 days ago, the information mentioned may be changed or developed.
Supplement 1 · Apr 21, 2017
貌似已经不解析了，→_→ 毕竟这里是全球最大的工单系统。
 |
seancheerApr 21, 2017
1
这个太 6 了，完全是一点儿都没做。
|
 |
xuzywozzApr 21, 2017
2
果真是 2333
|
 |
FinnBaiApr 21, 2017
3
啧啧
|
 |
kxindApr 21, 2017 via iPhone
4
去测试了波。。果然没做
|
 |
aheadleadApr 21, 2017
5
|
 |
LihzApr 21, 2017
6
评论区已经被占了
|
 |
H3xApr 21, 2017
8
这明显是没做安全测试就上线了
|
 |
momocraftApr 21, 2017
9
gj
|
 |
LCDApr 21, 2017 via Android
10
开门，收快递
|
 |
mengzxApr 21, 2017 via Android
11
已经没了
|
 |
phrackApr 21, 2017 via Android
12
百度前端
一堆的 xss |
 |
iyaozhenApr 21, 2017 via Android
13
这就尴尬了。
|
Select Language