天猫过滤不严造成反射XSS

发表于 2017-2-23 10:05:55

页面输出点特别多，可是都做了过滤，但智者千虑必有一失，在一个a标签的data-gold-data属性里，没有过滤，通过闭合"}'><script>alert(·nvhack.com·)</script>
QQ图片20170223101241.png

发表于 2017-2-26 12:27:02

提示: 作者被禁止或删除内容自动屏蔽

发表于 2017-2-26 14:10:56

kali_linux 发表于 2017-2-26 12:27
是url反射？还打码。。。啥都没学到

人家还没修复，我无权公开

		自动登录	找回密码
密码			立即注册

天猫过滤不严造成 反射XSS