2013年3月11日星期一

Flash ： 参数未过滤且allowscriptaccess=always导致的存储型XSS

见：http://www.wooyun.org/bugs/wooyun-2013-017699

首先，写html text的东东要过滤

其次，不要随便allowscriptaccess=always


发帖者
标签： , , ,

没有评论:

发表评论

订阅： 博文评论 (Atom)