163邮箱记事本存储型Xss漏洞分析与补救

网络安全 2021-07-03 10:02www.168986.cn网络安全知识

对记事本内容过滤不严，导致Xss漏洞

修复方案

对url内容做内容检查，非url内容禁止插入