腾讯论坛漏洞，快进来围观。该怎么处理

php中文网

发布时间：2016-06-13 13:35:22

1007人浏览过

来源于php中文网

原创

腾讯论坛漏洞，快进来围观。
http://sobar.soso.com/t/88488251?from=CSDN&url=Amysql.com&thisis=创新&BY=CSDN.net

蛋疼的腾讯过滤明显有问题，如果想……，你懂得拉。

上面那网址各位可以改后面的参数值玩玩，……

最后我写的MySql管理系统AMS 会在5月1发布哈，
希望各位多多支持，有什么新消息首发这里哈。

http://amysql.com

------解决方案--------------------
呵呵连iframe都没过滤掉
检测参数生成js，lz把tx.php发出来给大伙瞧瞧吧
------解决方案--------------------
哇哈哈，的确太弱了
------解决方案--------------------
很无语！

a style="color:#f60; text-decoration:underline;" title= "html"href="https://www.php.cn/zt/15763.html" target="_blank">html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

------解决方案--------------------
我不认为这是漏洞

如果是在页面中执行了用户写入的 js 代码，那可以说是漏洞
如果用户写入的 html 代码造成了页面显示不正常，那也可以说是漏洞
执行了用户的插入式框架，不能说是漏洞。用于 js 不能跨域，所以框架中的代码不会对页面产生威胁。相反可以使页面增色不少

更何况，效果是在客户端产生的，并不对服务端构成威胁
------解决方案--------------------

探讨

浏览后页面直接跳到楼主的老窝去了，已经属于挂马行为.

引用:

我不认为这是漏洞

如果是在页面中执行了用户写入的 js 代码，那可以说是漏洞
如果用户写入的 html 代码造成了页面显示不正常，那也可以说是漏洞
执行了用户的插入式框架，不能说是漏洞。用于 js 不能跨域，所以框架中的代码不会对页面产生威胁。相反可以使页面增色不少

更何况，效果是在客户端……

------解决方案--------------------

探讨

#13
你是不是有这么干过 =_=.. 。
上面那样的，正常在列表点击没参数情况是不执行代码的，影响也不大的。

#15
但TX那个不进行过滤很明显是不好的了。
iframe是很好的，ajax、iframe、请求发送数据我都会考虑是否用iframe的，有时用iframe省很多事情。
且能做ajax不能做的事情。。

------解决方案--------------------
#24 不会吧

探讨
各种漏洞、入侵、BUG。。

isno是什么表示很不懂。。

引用:

引用:

#13
你是不是有这么干过 =_=.. 。
上面那样的，正常在列表点击没参数情况是不执行代码的，影响也不大的。

#15
但TX那个不进行过滤很明显是不好的了。
iframe是很好的，ajax、iframe、请求发送数据我都会考虑是否用ifram……

------解决方案--------------------
跨站脚本。。。。。。。。。。。
------解决方案--------------------
不是XSS吗，页面能运行你自定义的js代码，那你很有机会偷取浏览你这个页面的用户的cookie信息。
------解决方案--------------------

探讨

#26

ok啊，乍子合作?

------解决方案--------------------
说到最后是可以用来引流量
------解决方案--------------------
大湿怎就不和谐了，说着说着就跑了，还想听你讲解呢

------解决方案--------------------
你是怎么测试出来tx的bug的啊
------解决方案--------------------

PHP检测视频文件格式的方式_PHP检测视频文件格式教程

实现基于JavaScript可用性的PHP内容动态加载策略

PHP如何根据JavaScript可用性动态加载内容：一种优雅的降级方案

防止异步Fetch POST请求后页面跳转并自动刷新当前页面的教程

基于JavaScript可用性加载不同PHP文件的教程

相关专题

PHP WebSocket 实时通信开发

本专题系统讲解 PHP 在实时通信与长连接场景中的应用实践，涵盖 WebSocket 协议原理、服务端连接管理、消息推送机制、心跳检测、断线重连以及与前端的实时交互实现。通过聊天系统、实时通知等案例，帮助开发者掌握使用 PHP 构建实时通信与推送服务的完整开发流程，适用于即时消息与高互动性应用场景。

2026.01.19

微信聊天记录删除恢复导出教程汇总

本专题整合了微信聊天记录相关教程大全，阅读专题下面的文章了解更多详细内容。

2026.01.18

高德地图升级方法汇总

本专题整合了高德地图升级相关教程，阅读专题下面的文章了解更多详细内容。

108

2026.01.16

全民K歌得高分教程大全

本专题整合了全民K歌得高分技巧汇总，阅读专题下面的文章了解更多详细内容。

152

2026.01.16

C++ 单元测试与代码质量保障

本专题系统讲解 C++ 在单元测试与代码质量保障方面的实战方法，包括测试驱动开发理念、Google Test/Google Mock 的使用、测试用例设计、边界条件验证、持续集成中的自动化测试流程，以及常见代码质量问题的发现与修复。通过工程化示例，帮助开发者建立可测试、可维护、高质量的 C++ 项目体系。

2026.01.16