如何修复Discuz portal.php XSS漏洞

dly · 发表于 2013-10-20 13:20:46

描述：
目标站点存在反射型XSS漏洞。
1.跨站脚本攻击（XSS）就是指恶意攻击者向网页中插入一段恶意代码，当用户浏览该网页时，嵌入到网页中的恶意代码就会被执行。

2.由于对post提交未做安全验证，导致XSS跨站漏洞。
危害：1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。
解决方案：
请关注官方最新补丁。或者使用开源的漏洞修复插件进行防护：

游客，如果您要查看本帖隐藏内容请回复

attaboy · 发表于 2013-11-2 12:04:15

撒的撒的撒的叫看撒谎

金石201 · 发表于 2015-11-22 06:21:43

谢谢分享！！！！

wangxu1231jj · 发表于 2017-1-23 12:17:51

行政村的许多

风一样的男子008 · 发表于 2017-3-22 13:26:41

如何修复Discuz portal.php XSS漏洞

如何修复Discuz portal.php XSS漏洞

相关帖子