163邮箱记事本存储型Xss漏洞分析与补救


  本文标签:163邮箱,记事本,存储型Xss

对记事本内容过滤不严,导致Xss漏洞





 
修复方案:

对url内容做内容检查,非url内容禁止插入