该问题已被锁定!
10
关注
4289
浏览

官网存在跨站漏洞

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
匿名用户用户来自于: 浙江省杭州市
2012-10-29 13:36
请官方把cookie全都httponly,防止xss后js做后台劫持
paitoubing 初级会员 用户来自于: 上海市长宁区
2012-10-29 12:36
跨站可劫持会话. :-) 响应及时.
诸葛浮云 初级会员 用户来自于: 广东省深圳市
2012-10-29 12:12
下载global.js覆盖即可,不想手动修复的话,等下个版本更新。。。。。
AWSupport 初级会员 用户来自于: 广东省深圳市
2012-10-28 21:48
谢谢反馈, 这是一个 js 方面的问题, 影响不大
飞梦 初级会员 用户来自于: 广东省东莞市
2012-10-28 21:42
真的啊。

关于作者

diaosi1 初级会员

这家伙很懒,还没有设置简介

问题动态

发布时间
2012-10-28 21:11
更新时间
2012-10-29 13:36
关注人数
10 人关注

推荐内容

重装2.0 RC2后用户列表序号全部为“*”,新用户注册默认头像随机调用原有的用于头像
重装了系统,发现所有图片路径都错了,日期少了一天
紧急程序BUG!
这个是bug?疯了
3.3.4部分bug反馈以及一些建议
BUG~~~!! 邀请别人回答问题,点开没有问题。
P4 认证的BUG,请见图
头部的搜索框,搜索站内没有的关键词,没有提示效果。
3.1.3文章缩略图不能显示
2.1版本bug,登陆后最新动态不显示最新提交的问题