87,922
社区成员
发帖
与我相关
我的任务
分享/Jeffzua!helo/什么东西？
点击某个页面突然出现弹出来自网页的消息/Jeffzua!helo/这样的字眼，然后看某个位置显示不正常
style="XSS:expression(alert(/Jeffzua!helo/))"
但是查看源文件并没有被改动过，也找不到任何上面的字符。很是奇怪。
style="XSS:expression(alert(/Jeffzua!helo/))"
但是查看源文件并没有被改动过，也找不到任何上面的字符。很是奇怪。
...全文
请发表友善的回复…
发表回复
碧海情天-赵亮 2010-12-04
- 打赏
- 举报
[Quote=引用 6 楼 jycjyc 的回复:]
发现是数据库表某些字段被注入<script<iframe了
[/Quote]
晕。被钻了思维的空子了，防不胜防啊，呵呵。
发现是数据库表某些字段被注入<script<iframe了
[/Quote]
晕。被钻了思维的空子了，防不胜防啊，呵呵。
好记忆不如烂笔头abc 2010-12-03
- 打赏
- 举报
发现是数据库表某些字段被注入<script<iframe了
王集鹄 2010-12-02
- 打赏
- 举报
有链接吗？好记忆不如烂笔头abc 2010-12-02
- 打赏
- 举报
真没有发现任何变化。
sohighthesky兄说的XSS是什么意思？麻烦老大明示。
sohighthesky兄说的XSS是什么意思？麻烦老大明示。
sohighthesky 2010-11-30
- 打赏
- 举报
碧海情天-赵亮 2010-11-30
- 打赏
- 举报
是不是引用的某个外部JS发生了变化。
root_lee 2010-11-30
- 打赏
- 举报
检查所有文件，既然能出现这些字符，一定可以找得到
