该问题已被锁定!
10
关注
4731
浏览

官网存在跨站漏洞

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
匿名用户用户来自于: 浙江省杭州市
2012-10-29 13:36
请官方把cookie全都httponly,防止xss后js做后台劫持
paitoubing 初级会员 用户来自于: 上海市长宁区
2012-10-29 12:36
跨站可劫持会话. :-) 响应及时.
诸葛浮云 初级会员 用户来自于: 广东省深圳市
2012-10-29 12:12
下载global.js覆盖即可,不想手动修复的话,等下个版本更新。。。。。
AWSupport 初级会员 用户来自于: 广东省深圳市
2012-10-28 21:48
谢谢反馈, 这是一个 js 方面的问题, 影响不大
飞梦 初级会员 用户来自于: 广东省东莞市
2012-10-28 21:42
真的啊。

关于作者

diaosi1 初级会员

这家伙很懒,还没有设置简介

问题动态

发布时间
2012-10-28 21:11
更新时间
2012-10-29 13:36
关注人数
10 人关注

推荐内容

官方的老大们,不要开发新功能了
搜狗浏览器打开anwsion有2个问题
提个也许不是bug的bug
【已解决】升级到2.5.9,firefox下点击问题,一直在刷新,是什么问题?
快捷发布验证问题,填写正确也会提示验证码错误。
3.0BUG报告:后台游客设置错误
2.5版本,插入超链接会自动加上多余字符
无法删除私信
WeCenter 2.1 RC 1 乱码。。。
添加话题BUG,话题中不能带“/”符号,带了在全部话题里面无法点进去提示找不到页面