<漏洞存在的产品对象>
百度知道
<危害>
百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。
<重现方法>
?callback=<script>alert(/xss by cc/)</script>
<修复建议>
1.加强过滤。
2.JSON接口存在风险:
JSON接口需要设置Content-Type 添加:header('Content-type: application/json');
这样即使JSON接口存在跨站漏洞,www.xuhantao.com,攻击者也难以利用。
作者 insight-labs
,涛涛电脑知识网