云盾检查出来一个漏洞。。。这要怎么办？
http://139.129.14.30:8081/local/?m=mysql&id=55775&sn=''><scRipt>alert(98733)</sCript> 跨站攻击 sn 未修复
云盾检查出来一个漏洞。。。这要怎么办？ 求大神告知方法。。付费的别找我了。。真心没钱。。有钱付费解决就不会在这里问了 谢谢！！！！
展开
收起
2
条回答
写回答
写回答
-
一个程序员，欢迎骚扰！！！http://139.129.14.30:8081/local/?m=mysql&id=55775&sn=''><scRipt>alert(98733)</sCript>
很明显是跨站XSS攻击 其实这个不算大问题 只是 把代码 注入到页面 并弹出 98733。 也可能就是恶意的玩笑。 但是楼主一定要对网站做好相应的过滤 也别是对于非法 字符的过滤 就比如 <script> 这样的。
百度下 xss攻击 就有类似的答案。其实很多大型门户 新浪 网易 都被发现 此漏洞。2015-07-04 18:13:23赞同 展开评论 打赏 -
旺旺：nectar2。楼主您好，
访问页面地址： http://139.129.14.30:8081/local/?m=mysql&id=55775&sn= ，好象是提示需要输入数据库和动态口令才能查看，
如果是需要先验证用户的密码，或许可以忽略这条安全提示，
因为看提示，您是使用“中电云集‘的“智慧云”产品，或许也可以咨询一下他们喔： http://market.aliyun.com/store/99.html?
祝您周末愉快。2015-07-04 12:22:25赞同 展开评论 打赏
问答分类：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
