忽然看到网上暴出说新云出现新漏洞了。一看原来是XSS漏洞,并且公布出来了,文章的名字命的看起来制作网站这个漏洞也挺高危的:"新云又出跨站漏洞-通杀所有版本_众多黑客站被检测"。其跨站代码大致如下门户建设:showerr.asp?action=error&message=跨站代码,看过这个之后,我感觉作者似乎小题大作了,这类的跨站也只能是自娱自乐而已。应该跨站代码是你自己构造的,而普通用户谁会去构造这样的代码自娱呢?

不过话说回来,新云系统确实存在几个跨点,今天待我一一列出来,很久上海以前就发现的,今天列出来！

1.搜索文建设网站件search.asp跨站漏洞..

效果演示如下:

2./support/ab制作门户out.asp跨站漏洞..

这个或许还有点用处,因为只要代码写进去,比如写一个