chinaren校友录xss漏洞
漏洞详情
披露状态:
2010-07-27: 细节已通知厂商并且等待厂商处理中
1970-01-01: 厂商已经确认,细节仅向厂商公开
1970-01-11: 细节向核心白帽子及相关领域专家公开
1970-01-21: 细节向普通白帽子公开
1970-01-31: 细节向实习白帽子公开
2010-08-26: 细节向公众公开
简要描述:
chinaren校友录xss漏洞
详细说明:
在班级留言中,可插入图片,此处存在xss漏洞,不过仅影响IE6
漏洞证明:
<img src="javascript:alert(/xxxs/)">
修复方案:
版权声明:转载请注明来源 xti9er@乌云
chinaren校友录xss漏洞相关推荐
- chinaren校友录的永久xss漏洞
漏洞详情 披露状态: 2010-07-27: 细节已通知厂商并且等待厂商处理中 1970-01-01: 厂商已经确认,细节仅向厂商公开 1970-01-11: 细节向核心白帽子及相关领域专家公开 19 ...
- Chinaren校友录所用的左边弹出式菜单
代码如下: <html> <head> <title>Chinaren校友录所用的左边弹出式菜单</title> <meta http-equiv ...
- Chinaren校友录
Chinaren校友录 链接:http://alumni.chinaren.com/class/class_index.jsp?classuuid=2917034545012452392 来自 &qu ...
- 如何在ChinaRen校友录中免费发多彩留言
毕业以后,浏览最多的可能就是自己校友录的留言板了.但是千篇一律的文字版面实在难以满足我们丰富多彩的需要,校友录中也提供了多彩留言功能,可以让我们发送一些动态网页元素,如影音.Flash.格式化的文字等 ...
- 还有多少人记得ChinaRen校友录,它已经502…
如今访问这个网站,它已经显示502 Bad Gateway,令人唏嘘不已-- 对于80后这一代,曾经可以通过ChinaRen还能找到当年的小学.中学同学,不知道这里有多少小伙伴用过,或者是听说过呢?
- chinaren校友录恢复重新开放_确定!九寨沟景区9月27日对外开放(试运行) 最大限量为每天5000人 各大旅企产品已上线...
东方网记者曹磊9月23日报道:今天下午,九寨沟管理局宣布,景区拟于2019年9月27日(世界旅游日)起对部分景观恢复对外开放(试运行).根据公告显示,景区将实行单日最大限量控制,每天5000人,接待对 ...
- Web 安全恩仇录:漏洞原理
课程介绍 本课程主要内容为 Web 常见漏洞分析,同时会介绍在各个阶段需要做什么事,该课程利用的攻防平台是 Kali Linux 以及一些 Linux 和 Windows 靶机,按照主次会依次介绍 O ...
- 曾差点威胁到 QQ 的 UC及校友录,没了,UC的加解密算法
1 腾讯的危机-收费注册 2002年7月,第一个版本的UC上线.此时,腾讯正在经历戏剧性的艰难时刻,马化腾尚未找到盈利点,原本打算100万把QQ卖给"车库老板"--深圳电信局,但对 ...
- web安全入门课程推荐--Web 安全恩仇录:漏洞原理
玄魂 玄魂工作室 gitchat上看到的一套入门教程. 课程介绍 本课程主要内容为 Web 常见漏洞分析,同时会介绍在各个阶段需要做什么事,该课程利用的攻防平台是 Kali Linux 以及一些 Li ...
最新文章
- 远程注入【注入分类】
- 机器学习(一)梯度下降算法的实现及过程分析
- c++string转char数组_C++ 算法题解:打印沙漏、素数对猜想、数组元素循环右移问题...
- 最耐用的手机盘点 网友:我这个能用到品牌商“破产”!
- java动画迷宫寻路_[人工智能] 迷宫生成、寻路及可视化动画
- 应用程序框架实战二十六:查询对象
- springcloud之config配置中心
- 数据库课程设计——人才市场管理系统、教学管理系统、产品销售管理系统、小区物业管理系统
- 免费的固定资产管理软件|免费的固定资产管理软件哪个好?
- java常用包名8个_java中常用包名的解释
- e1载波的数据速率是_Wi-Fi 6(802.11ax)解析25:DCM双载波调制技术
- layui省市县三级联动,如何设置select选择时,值为省市县code码
- win10切换输入法快捷键_电脑小白必学的5个Win10技巧
- android 竖屏rpg游戏,可以竖屏玩的rpg角色扮演大型手游排行
- 小程序毕设作品之微信积分商城小程序毕业设计成品(8)毕业设计论文模板
- 新书自序【人人都是产品经理:9073】
- 全屏背景半透明对话框用PhotoView显示图片放大缩小图片
- CHM格式API查看
- Html页面生成excel,html页面导出为excel表格
- 利用二维数组编程实现功能:输入一个整数n(n不超过10),输出n行的杨辉三角形