披露状态:
2013-05-16: 细节已通知厂商并且等待厂商处理中
2013-05-21: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:今天女友推荐了两首歌给我听,然后就没有然后了。。。
详细说明:问题出现在评论处 可插入xss,然后你懂得!
漏洞证明:
修复方案:加强过滤!顺便求个小礼物 :) 我空间都被D了。。。。
披露状态:
2013-05-16: 细节已通知厂商并且等待厂商处理中
2013-05-21: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:今天女友推荐了两首歌给我听,然后就没有然后了。。。
详细说明:问题出现在评论处 可插入xss,然后你懂得!
漏洞证明:
修复方案:加强过滤!顺便求个小礼物 :) 我空间都被D了。。。。