跨站脚本攻击漏洞修复

67886387

build version : 5.3.8.6314

测试描述：跨站脚本攻击（XSS）是一种常见的网络安全漏洞，它允许攻击者将恶意脚本注入到网页中，当其他用户浏览这些页面时，嵌入的脚本会被执行，从而达到攻击用户的目的‌。

风险等级：高

漏洞位置：

http://59.207.61.7:1026/x5/UI2/v_portal/pc3/index.w?device=pc

jishuang

这个平台无关，任何一个网站打开浏览器的调试工具输入这个回车都会执行这个alert

nick99

你可以在登陆框里试试