我想问一下，关于XSS跨上漏洞问题

hx2009 · 发表于 2011-3-22 10:10:18

http://www.xx.com/dapu/consume.php?catid=>"><ScRiPt%20%0a%0d>alert(653554106972)%3B</ScRiPt>
这个是品牌空间
提示信息为
The GET variable catid has been set to >"><ScRiPt%20%0a%0d>alert(653554106972)%3B</ScRiPt>.

http://www.xx.com/serech.php
dzx1.5漏洞
提示信息为
The Cookie variable cyZ3_2132_loginuser has been set to >"><ScRiPt%20%0a%0d>alert(418463902591)%3B</ScRiPt>.

这个要怎么处理？
求解。。。。。。QQ:751584314

hx2009 · 发表于 2011-3-22 10:22:39

有人吗。。帮忙解决一下。。。

hx2009 · 发表于 2011-3-22 11:24:47

有人能解决下吗？

magic155384 · 发表于 2011-3-29 11:54:12

支持!!很嚴重的bug

		自动登录	找回密码
密码			立即注册

[使用] 我想问一下，关于XSS跨上漏洞问题