当前位置： 移动技术网 > 网络运营>安全>漏洞 > 百度知道漏洞之存在反射型XSS的分析与解决方法

百度知道漏洞之存在反射型XSS的分析与解决方法

2018年03月06日  | 移动技术网网络运营  | 我要评论
<漏洞存在的产品对象>
百度知道
<危害>
百度知道存在反射型xss,可以做诱惑点击导致蠕虫。
<重现方法>
http://zhidao.baidu.com/utask/qb/info?callback=<script>alert(/xss by cc/)</script>



 
<修复建议>
1.加强过滤。
2.json接口存在风险：
json接口需要设置content-type 添加：header('content-type: application/json');
这样即使json接口存在跨站漏洞，攻击者也难以利用。

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网