[Ph4nt0m] Re: 讨论一下yahoo xss吧，有 没有感兴趣！

Thu, 10 Jul 2008 22:51:45 -0700 

能否提供一些思路呀

On Jul 10, 1:45 pm, "xyzregs xyzregs" <[EMAIL PROTECTED]> wrote:
> 没错,,你那边手上已经找到新的了yahoo xss了
>
> 2008/7/9 withwing withwing <[EMAIL PROTECTED]>:
>
> > yahoo封了以前可用的/*--*/等其他标签，过滤算法有了很大改变，而且ie7下能执行script的方式也越来越少，不知道谁有新的思路？
> > 这样下去，到ie8 xss就over了！
--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件，请发到 [email protected]
 要退订此邮件，请发邮件至 [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---

回复