Open QiAnXinCodeSafe opened 5 years ago
您好： 我是奇安信代码卫士的工作人员，在我们的开源代码检测项目中发现shepher存在一处反射型xss漏洞和重定向漏洞，详细信息如下： 接收了请求中的referer请求头，而该请求头是不可信的，最后该参数用于重定向，且如果使用javascript://还可能导致xss漏洞
您好： 我是奇安信代码卫士的工作人员，在我们的开源代码检测项目中发现shepher存在一处反射型xss漏洞和重定向漏洞，详细信息如下：
接收了请求中的referer请求头，而该请求头是不可信的，最后该参数用于重定向，且如果使用javascript://还可能导致xss漏洞