首页 > 教育资源 > 资料大全>

通达OA日志内容存储型XSS 可获取cookie漏洞预警 -电脑资料

通达OA日志内容存储型XSS 可获取cookie漏洞预警 -电脑资料

时间：2018-02-05 06:34:24 由
染雾
分享 WORD下载 PDF下载 投诉

推荐文章

消防改造工程施工方案
热度：
 学生安全责任书
热度：
 怎样回答薪酬体系如何搭建的问题？
热度：
 工业园区运营的管理方案
热度：
 一件有趣的事300字
热度：

通达OA2013和2010版本，Office Anywhere 2013工作日志编辑页面存在存储型XSS，上级

领导查看日志后能，可窃取到cookie

1、工作日志编辑页面源码绕过bypass 字符可构造XSS!

​

1、截取到得cookie​

2、利用Cookie Injector 在支持同源策略条件下，替换cookie 登陆到Cookie用户ceshi2.

修复方案：

1、工作日志内容编辑页面过滤

2、http-only

​

通达OA日志内容存储型XSS 可获取cookie漏洞预警 -电脑资料

将本文的Word文档下载到电脑，方便收藏和打印
推荐度：
点击下载文档文档为doc格式

相关推荐

复制全文
WORD
PDF
下载本文

点击推荐

Copyright © 2019 ~ 2022 hxlib.cn 古诗文网 版权所有

向你推荐的相关文章

相关文章列表

下载文档
通达OA日志内容存储型XSS 可获取cookie漏洞预警 -电脑资料

手机扫码分享

Top