Q-zone个人空间名称跨站漏洞利用工具

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 个人空间 名称 JAVASCRIPT 工具 漏洞 客户端 检查 代码
• 年，卷（期）: 2005,（B07）
• 页码范围: 32
• 页数: 1页
• 分类号: TP3

摘要

Q-Zone中对于个人空间名称的检查不严格（只在客户端用Javascript作了检查）并没有有效地防止外部提交，导致可以写入任何危险代码。