宏碁商用軟體網站存在XSS安全漏洞
2008 年 05 月 13 日 – 02:52:32宏碁商用軟體網站被發現存在XSS(Cross-Site Scripting)安全漏洞，到目前為止，尚未修復。(Credit: 天罣)
跨站腳本攻擊(XSS)：駭客利用網站上允許使用者輸入 字元或字串的欄位插入HTML與Script語言，造成其他正常使用者在觀看網頁的同時，瀏覽器會主動下載並執行部份惡意的程式碼，或被暗地裡導入到惡意 的網站，而受到某種型態的影響。如今大部份的網站都強調所謂與使用者互動的功能，加入許多允許使用者輸入字串的欄位，如：留言板、討論區、查詢欄位等；有 些互動的功能能將使用者輸入的字串存入後端資料庫，如果駭客輸入某些含有攻擊式的語言，一旦使用者進入此頁面時，因執行未預期的動作而將遭受某種程度的威 脅。
測試語法，如下圖所示：
測試結果，如下圖所示：
“宏碁商用軟體網站存在XSS安全漏洞” 目前有 3 迴響
請重新測試看看,昨日已修復!
By 新人 on 2008 年 05 月 14 日 - 21:27:15
目前測試的結果如何了？
宏碁的工程師不是已經回應了嗎？
我有試上述的指令，google網頁出不來了
By mike on 2008 年 05 月 16 日 - 09:08:38
還有吧…= =
只補了被發布的部分…
但同樣的過濾條件卻沒有套用在其他頁面上…
By Roamer on 2008 年 05 月 17 日 - 12:36:51