笨笨眼神

文章
6
资源
0
加入时间
3年1月7天
Swfupload.swf 跨站脚本——漏洞复现

Swfupload.swf 跨站脚本——漏洞复现

一、swfupload.swf简介SWFUpload 是一款优秀的 Flash 上传控件，它可以非常好的增强 Web 端程序的用户上传体验。SWFUpload 自由灵活的 JavaScript 接口允许开发者自定义包括 HTML/CSS 在内的几乎所有 UI 样式，被广泛运用在大量站点的上传模块中，如 Youtube 和 WordPress 。此漏洞可能导致严重的 XSS 安全隐患，但是官方一直没有修复。二、漏洞复现payload如下http://XXX/images/swfupload/swf
# XSS 2024-06-29

他的专栏

CorelDraw教程（0）
JavaScript（0）
Photoshop教程（1）
Windows 10（2）
nginx（1）
javame（1）
# XSS（1）

他的归档

2024年06月（1）
2024年01月（1）
2023年11月（1）
2022年04月（3）

热门文章

1
ps怎么设计一款针织边缘效果的文字? ps艺术字的制作方法
2
Win10预览版10240紧急补丁KB3205436今日推送
3
Win10 Mobile RS2预览版14951升级遭遇卡在0%的解决办法
4
[nginx源码解析]配置解析(main作用域)
5
万一的delphi博客写得太好了，真是有专门研究delphi的高手
6
Swfupload.swf 跨站脚本——漏洞复现