【工作经历:阿里巴巴搜索技术研发中心QA ,百度新产品测试部QA】 【领域:测试分析,自动化测试,性能测试,安全测试 】 【个人定位:高级测试工程师+培训师+领域产品专家】

淘宝的xss还真多

上一篇 / 下一篇  2008-08-21 00:52:27 / 个人分类:安全测试

淘宝的xss地方还真多。很奇怪。
同样的参数,不同的模块过滤不一样。看来是和他们项目组当初开发的时候出现的问题。
不是同一个人写的,所以,才有这样的差别。
如下地址。个别参数基本上什么都没有过滤。

http://search1.taobao.com/browse/0/n-g,pb4hq6dypb4hq6dy----------------40--commend-0-all-0.htm?at_topsearch='></scrīpt><scrīpt>alert(33)</scrīpt>




TAG: 安全测试

 

评分:0

我来说两句

Open Toolbar