孔夫子舊書網搜索XSS漏洞一枚

    XSS不熟，目前只是會簡單的，而且是看了羣裏某個人演示sina愛問的時候，受到啓發發現漏洞的，已通知網站管理員修復了。     網址:http://www.kongfz.com/      發現在搜索以後，會在title裏出現搜索的內容，而且html沒有過濾，所以直接輸入 "><script>alert(document.cookie)</script>點搜索則可以     很多人都覺得X

>>阅读原文<<