Mic*_*ume 5 javascript markdown reddit code-injection
去年,用户设法将任意javascript注入reddit的markdown语法.有人可以解释这是如何完成的,以及我如何测试我的网站是否同样容易受到攻击？
jed*_*erg 3
关于该漏洞的博客文章：
http://blog.reddit.com/2009/09/we-had-some-bugs-and-it-hurt-us.html
修复它的补丁：
https://github.com/reddit/reddit/commit/1f1f0606f5b6bf14a0db55a28cfd03e1e42e3550
归档时间：
16 年 前
查看次数：
405 次
最近记录：
13 年，6 月 前