PC版UC浏览器存储型XSS漏洞下载

来源:黑吧安全网 浏览:541次 时间:2014-06-12
做网站找雨过天晴工作室

前几天看到有人提交了电脑版uc的漏洞,昨晚测试了一下,发现可以,但是发现官方更新了,在测试就不行了,但是没修复好,我还是能弹。我也要学黑哥弹个计算器,不过这是以后的事情了

修复方案:

那些危险字符都过滤了吧。。