论坛>计算机科学>软件综合>计算机编程
发表于《XSS技术介绍与攻击实例》
smith作者
11年5个月前IP:广东
779747
14楼
引用 celeron533:
卧槽，是“多说”留言插件，很多网站都用了
没在意这个网站插件的版本，估计也是比较旧的版本吧，如果最新的也有那就给人玩烂了。

不过出xss也不是什么怪事，像黑客基地这样的网站，一些提交的地方都给人插过，总体来说防护这方面的防护还是有很多松懈
评论
文号 / 779747
smith
千古风流
名片发私信
学术分 4
总主题 198 帖总回复 2448 楼拥有证书：学者 机友 笔友
注册于 2015/01/11 13:58:18最后登录 2026/10/30 22:49:49
主体类型：个人
所属领域：无
认证方式：手机号
IP归属地：广东

个人简介

收音机爱好者

笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的