【myApps/OBPM版本号】:v1.6 weioa365 31661
【浏览器类型】:Chrome/其他
【联系方式-QQ】:632680261
【联系电话】:13313436681
【问题描述】:系统爆出链接注入漏洞和跨站脚本漏洞
链接注入
漏洞URL:/Z1IHA1R1IH9/portal/login/loginWithCiphertext.action
弱点参数:参数:domainName=1, Payload值: */-->'");></iframe></script></style></title></textarea><a href='1.htm'>Link_Injecting</a>
跨站脚本
漏洞URL:/Z1IHA1R1IH9/portal/login/loginWithCiphertext.action
弱点参数:注入方式:param ,参数:domainName ,Payload值:"><script>alert(22146)</script>
|