發表文章

目前顯示的是有「人工智能 QbiBot 智能機器人」標籤的文章

漏洞分享 - 人工智能 QbiBot 智能機器人存在Stored XSS漏洞

                                                                                                                                                                                            人工智能 QbiBot 智能機器人存在Stored XSS漏洞 一、 摘要            人工智能的QbiBot智能機器人未妥善過濾使用者輸入,因此未經身分驗證之遠端攻擊者可於聊天室窗中插入JavaScript語法,訊息接收端查閱訊息後,便會受到Stored XSS攻擊。