概述
<漏洞存在的产品对象>
百度知道
<危害>
百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。
<重现方法>
http://zhidao.baidu.com/utask/qb/info?callback=<script>alert(/xss by cc/)</script>
<修复建议>
1.加强过滤。
2.JSON接口存在风险：
JSON接口需要设置Content-Type 添加：header('Content-type: application/json');
这样即使JSON接口存在跨站漏洞，攻击者也难以利用。
最后
以上就是俭朴大侠为你收集整理的百度知道漏洞之存在反射型XSS的分析与解决方法的全部内容，希望文章能够帮你解决百度知道漏洞之存在反射型XSS的分析与解决方法所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复