| 漏洞标题 | 新浪某分站存储型Xss漏洞 |
|---|---|
| 相关厂商 | 新浪 |
| 漏洞作者 | 波波虎 |
| 提交时间 | 2012-07-16 14:48 |
| 公开时间 | 2012-08-30 14:49 |
| 漏洞类型 | xss跨站脚本攻击 |
| 危害等级 | 低 |
| 自评Rank | 5 |
| 漏洞状态 | 厂商已经确认 |
| Tags标签 |
漏洞详情
http://login.sina.com.cn/member/my.php
账户注册时，用户名填入脚本即可.
漏洞证明：
修复方案：
html编码
版权声明：转载请注明来源 波波虎@乌云
转载请注明：安全脉搏 » 新浪某分站存储型Xss漏洞