跨站脚本漏洞

4476Dev32323 · 发表于 2017-11-14 18:04:58

jishuang 发表于 2017-11-14 16:48
这个url是js中拼的，如果要控制前端就不让请求可以自己在/UI2/system/components/justep/attachment/attac ...

如果是模拟请求注入脚本呢，这是前端的js无法控制吧?有没办法通过后端请求控制？

jishuang · 发表于 2017-11-15 08:59:03

如果有后端控制看在/UI2/system/service/doc/common/simpleFileStore.j中

		自动登录	找回密码
密码			注册

[结贴] 跨站脚本漏洞