1 iiqiu 2019-05-28 21:34:25 +08:00 明显的 xss 啊 这种安全问题还是挺大的 |
![]() | 2 EscYezi 2019-05-29 01:18:20 +08:00 via iPhone 好像已经修复了 |
![]() | 4 qinxg 2019-05-29 08:30:09 +08:00 ![]() |
5 looking0truth 2019-05-29 09:03:57 +08:00 这个 xss 牛批了 实习生吗 |
6 michealzh 2019-05-29 09:10:56 +08:00 xss 还没修复 |
![]() | 7 doomty 2019-05-29 09:11:53 +08:00 这也太秀了 |
![]() | 8 Desiree 2019-05-29 09:12:21 +08:00 过去多久了啊,还没修复吗 |
9 wcj2020 2019-05-29 09:22:48 +08:00 之前百度的商家号 也好多这种漏洞 然后 缝缝补补 就安全了。。。 |
![]() | 10 anyforever 2019-05-29 09:34:44 +08:00 程序员要祭天了,哈哈 |
![]() | 11 Constellation39 2019-05-29 09:39:56 +08:00 天秀 |
![]() | 12 hlwjia PRO ![]() 都不知道这些拿了那么多融资的公司是怎么搞的。 这种简单过滤一下就好的事情都不知道做 |
![]() | 13 fe619742721 2019-05-29 09:54:16 +08:00 toC 的网站还是轻松点,我们公司 toB 的产品卖出去就天天被客户找安全公司扫,一个安全警告能连续邮件催命。。 |
![]() | 14 pynix 2019-05-29 09:57:33 +08:00 xxs |
![]() | 15 pynix 2019-05-29 09:57:50 +08:00 xss |
16 wanacry 2019-05-29 10:08:59 +08:00 还没修复 |
17 dongcxcx 2019-05-29 10:17:19 +08:00 @fe619742721 扫是啥意思?扫你网站漏洞? |
![]() | 18 fe619742721 2019-05-29 10:28:30 +08:00 via iPhone @dongcxcx 是啊,扫出来结果就发邮件催我们改,等于客户花钱找安全公司给我们审查把关哈哈 |
19 richzhu 2019-05-29 10:40:52 +08:00 有没有大神分享一下,这种漏洞如何利用的,只能看到效果不爽啊~~ 想实操一下 |
![]() | 20 Nbsaw 2019-05-29 12:02:52 +08:00 你这个 bug 层次未免也太低了嗲 |
22 leaf35711 2019-05-29 23:07:06 +08:00 1、已经无法通过 QQ 登陆(可能是没有及时更新三方登陆接口); 2、搜索框字符重影; 3、首页下方的链接,鼠标悬停效果很难受,光标也没有变成手型; 感觉问题好多 |