据说UEditor有XSS漏洞

By ivanilla at 2016-07-02 • 0人收藏 • 581人看过

那么我就在这里测试下。

alert("XSS!")
12 个回复 | 最后更新于 2016-07-08
2016-07-02   #1
<script>alert("XSS!")</script>


2016-07-02   #2
"/>
2016-07-02   #3
2016-07-03   #4

Ueditor只是一个前端的东西,XSS处理都在后端做的。

使用前端库怎么会导致后端出问题呢?

2016-07-03   #5

回复#4 @lincanbin :

但之前论坛有人成功了。

而且我还有一个方法没测试。

2016-07-03   #6

回复 #5 @ivanilla :

反正跟编辑器无关。

2016-07-03   #7

Apache 2.2 HttpOnly Cookie 400 error 漏洞测试失败。

2016-07-08   #8

回复#6 @lincanbin :

iframe会导致xss吗?如果是asp.net是不是就不用害怕

2016-07-08   #9

回复#8 @薛老大 :

都一样。

2016-07-08   #10

回复#9 @lincanbin :

在后台把敏感的东西去掉都不行吗

2016-07-08   #11

回复#10 @薛老大 :

当然,XSS就不能让普通用户发iframe。

2016-07-08   #12

回复#8 @薛老大 :

这跟使用的语言无关,XSS跟SQL注入一样,都是对用户输入过滤不严格导致的。

登录后方可回帖

登 录
信息栏
购买PHP虚拟主机 / VPS

Carbon Forum是一个基于话题的高性能轻型PHP论坛

下载地址:Carbon Forum v5.0.1
QQ群:12607708(QQ我不常上)

donate

手机支付宝扫描上方二维码可向本项目捐款

Loading...