业务经理

微信扫描以上二维码

028-61286886

开启了XSS过滤但还是能提交进来

迅睿框架更新 2020-04-11 15:03:35

wanghuiny

自定义表单，不能过滤XSS

明明已经开启了XSS过滤但还是能提交进来。

微信截图_20200411114723

方案

迅睿框架创始人 #1 · 2020-04-11 11:49:42

是哪个字段，我再检查下程序
wanghuiny #2 · 2020-04-11 11:51:31

回复迅睿框架创始人网站表单，自定义字段在审核列表那里。
wanghuiny #3 · 2020-04-11 11:54:10

回复迅睿框架创始人在加载列表的时候
迅睿框架创始人 #4 · 2020-04-11 11:55:42

就是姓名字段会吗？试试主题字段会不会？
wanghuiny #5 · 2020-04-11 11:57:45

回复迅睿框架创始人只有自定义字段会，系统字段没事。
迅睿框架创始人 #6 · 2020-04-11 12:03:24

test是文本本字段，我试了一下，没有遇到你的问题，你是怎么操作的
Java #7 · 2020-04-11 12:25:58

楼主是没开启xss过滤吧？
wanghuiny #8 · 2020-04-11 12:26:50

回复迅睿框架创始人<script>alert('hi welcome to hackbiji.top . I am ailx10 !');</script>试一下，这段
迅睿框架创始人 #9 · 2020-04-11 13:23:26

还是过滤了
wanghuiny #10 · 2020-04-11 13:24:20

回复迅睿框架创始人难倒是我设置问题
迅睿框架创始人 #11 · 2020-04-11 13:25:09

还是过滤了
wanghuiny #12 · 2020-04-11 14:13:06

回复迅睿框架创始人我刚又测了一下，是自定义字段，多行文本，不行。
wanghuiny #13 · 2020-04-11 14:17:20

回复迅睿框架创始人
迅睿框架创始人 #14 · 2020-04-11 14:21:02

好了，已修复多行文本字段，重新下载升级包
wanghuiny #15 · 2020-04-11 14:21:25

回复迅睿框架创始人好的
wanghuiny #16 · 2020-04-11 14:57:42

回复迅睿框架创始人那里下载升级包，的没看到。
湾仔码头 #17 · 2020-04-11 15:03:35

http://help.xunruicms.com/608.html可以对比差异啊

迅睿系统漏洞

最近更新的源码