这个地址存在XSS跨站漏洞。

woaj · 发表于 2017-10-11 19:52:13

plugin.php?id=zhanmishu_sms:verify&method=subm。上传信息没做过滤。

admin · 发表于 2017-10-12 00:07:21

您好，感谢提交问题。

经检查，这个“漏洞”是没问题的，当然如果您任务仍然有问题，可以以我们网站为测试对象进行测试漏洞是否存在。

1、此地址为认证绑定手机号页面，登录后才能访问。
2、此页面的所有提交请求都有formhash进行校验，保证安全
3、传入的字符，都会进行严格校验，确保是手机号格式的字符才会进行显示或者进行其他操作。所以你想传入什么参数实现攻击是不可能实现的，手机号格式正则规则后台有可以额进行设置。

4、所有手机号在发送之前都会进行手机号验证确保合法性。而数据库入库也会进行手机号格式校验。

		自动登录	找回密码
密码			立即注册

[bug提交] 这个地址存在XSS跨站漏洞。