XSS漏洞

梦冷亦寒 · 发表于 2017-7-10 16:09:12

BeX5_3.6版本客户端：windows2012
客户扫描时发现了XSS漏洞，路径是system/service/common/getBusinessServer.j

希望帮忙解决。。。

jishuang · 发表于 2017-7-10 16:34:52

http://bbs.wex5.com/forum.php?mo ... 2&pid=165469409

如果用的是dataTables把你的/UI2/system/components/justep/dataTables/dataTables.js这个文件发一下

如果不是确认用的什么组件？

梦冷亦寒 · 发表于 2017-7-10 19:24:25

jishuang 发表于 2017-7-10 16:34
http://bbs.wex5.com/forum.php?mod=redirect&goto=findpost&ptid=176222&pid=165469409

如果用的是dataTa ...

getBusinessServer.zip

jishuang · 发表于 2017-7-11 10:30:22

浏览器中直接运行的这个.j?

发的文件是空文件

梦冷亦寒 · 发表于 2017-7-11 11:11:31

jishuang 发表于 2017-7-11 10:30
浏览器中直接运行的这个.j?

发的文件是空文件

服务器上就是这样，本地也是空的。。。

jishuang · 发表于 2017-7-11 14:33:02

为什么要直接运行这个.j文件？

梦冷亦寒 · 发表于 2017-7-11 16:08:10

jishuang 发表于 2017-7-11 14:33
为什么要直接运行这个.j文件？

我们也不知道为什么执行了这个文件，客户服务器扫描出来的。。。

梦冷亦寒 · 发表于 2017-7-11 16:34:09

jishuang 发表于 2017-7-11 14:33
为什么要直接运行这个.j文件？

dataTables.js文件，跟这个有关系吗

jishuang · 发表于 2017-7-11 17:03:09

用datatables组件运行显示的会有XSS漏洞，发的压缩包有问题重新发一下

梦冷亦寒 · 发表于 2017-7-11 17:19:43

jishuang 发表于 2017-7-11 17:03
用datatables组件运行显示的会有XSS漏洞，发的压缩包有问题重新发一下

dataTables.rar有问题？可以下载啊，里面也有代码啊

		自动登录	找回密码
密码			注册

[结贴] XSS漏洞