rand_user 发表于 2020-10-28 00:00:00

黑客雇佣平台（网上找真正的黑客）

百度知道

百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。

http://zhidao.baidu.com/utask/qb/info?callback=





1.加强过滤。
2.JSON接口存在风险：
JSON接口需要设置Content-Type 添加：header（\“Content-type: application/json\“）;
这样即使JSON接口存在跨站漏洞，攻击者也难以利用。

（责任编辑：网络）
页: [1]
查看完整版本: 黑客雇佣平台（网上找真正的黑客）