该问题已被锁定!
10
关注
5149
浏览

官网存在跨站漏洞

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
匿名用户用户来自于: 浙江省杭州市
2012-10-29 13:36
请官方把cookie全都httponly,防止xss后js做后台劫持
paitoubing 初级会员 用户来自于: 上海市长宁区
2012-10-29 12:36
跨站可劫持会话. :-) 响应及时.
诸葛浮云 初级会员 用户来自于: 广东省深圳市
2012-10-29 12:12
下载global.js覆盖即可,不想手动修复的话,等下个版本更新。。。。。
AWSupport 初级会员 用户来自于: 广东省深圳市
2012-10-28 21:48
谢谢反馈, 这是一个 js 方面的问题, 影响不大
飞梦 初级会员 用户来自于: 广东省东莞市
2012-10-28 21:42
真的啊。

关于作者

diaosi1 初级会员

这家伙很懒,还没有设置简介

问题动态

发布时间
2012-10-28 21:11
更新时间
2012-10-29 13:36
关注人数
10 人关注

推荐内容

发送邀请再取消后邀请名额在原有基础增加了一个
话题内的精华是哪里设置的
高手给看看,发布问题选择分类有bug
@ 功能异常
升级 执行SQL语句后,还是失败
WeCenter 2.1 Preview 1版本15条BUG与建议!
专题页面的样式还没改吧?样式错位了。
注册提示密码长度不正确,但后台查看用户已经注册成功,还有提示说用户名不符合规则,结果修改后提示存在,后台查看也是之前已经注册成功
QQ登录重复绑定问题?
每分钟执行的在线活跃时间有时候不更新,是不是与开启Memcached缓存有关?