百度知道漏洞之存在反射型XSS的分析与如何解决方法

下雪了,先是小朵小朵的雪花,柳絮般轻轻地飘扬;然后越下越大,一阵紧似一阵。
<漏洞存在的产品对象>
百度知道
<危害>
百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。
<重现方法>
http://zhidao.baidu.com/utask/qb/info?callback=<script>alert(/xss by cc/)</script>



 
<修复建议>
1.加强过滤。
2.JSON接口存在风险:
JSON接口需要设置Content-Type 添加:header('Content-type: application/json');
这样即使JSON接口存在跨站漏洞,攻击者也难以利用。

本文百度知道漏洞之存在反射型XSS的分析与如何解决方法到此结束。你关注什么样的人,决定你将看到什么样的世界。小编再次感谢大家对我们的支持!

您可能有感兴趣的文章
2019最新RDP远程桌面漏洞官方补丁(针对win2003、win2008)

宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma的问题分析

CPU幽灵和熔断漏洞是什么?Intel为大家简单易懂的科普了一番

解析文件上传漏洞 从FCKEditor文件上传漏洞谈起

WEB常见漏洞问题危害及修复建议