跨到后台的入口点杀气认为一般存在于用户投诉、反馈,意见提交,简历提交,客服系统等中,多数情况下我们还是把眼光放在了PC端上,这次我通过移动终端应用调用feedback功能xss盲打管理后台!
 
金山首当其冲了,但这不是说金山安全太烂,反而说明金山的用户建议审核还是蛮迅速的,当然,不能以此逃避安全问题,嘿:)
 
貌似客服经理可以没事丢个xss到后台,看响应时间来给员工评KPI了。。。
在这里提交:
 
 

手机feedback xss盲打金山词霸UED中心


 
 
然后。。。然后。。。
 

手机feedback xss盲打金山词霸UED中心


手机feedback xss盲打金山词霸UED中心


手机feedback xss盲打金山词霸UED中心


手机feedback xss盲打金山词霸UED中心


 
 
修复方案:

xss嘛