| 关键词: width 漏洞 540 screen zone UpLoadFiles 脚本 Blackwoods javascript NewsPhoto |
漏洞发现:玄猫 at Blackwoods公司网址:http://q-zone.qq.com漏洞描述:Q-ZONE个人空间名称由于对用户输入检查不严格,导致可以写入跨站脚本。 540)this.width=540;" alt=按此在新窗口浏览图片 src="/UpLoadFiles/NewsPhoto/11164831.webp" onload="javascript:if(this.width>screen.width-540)this.width=screen.width-540" border=0> |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|