發表文章

目前顯示的是有「立即科技 Ragic 企業雲端資料庫」標籤的文章

漏洞分享 - 立即科技 Ragic 企業雲端資料庫存在Stored XSS漏洞

                                                                  立即科技 Ragic 企業雲端資料庫存在Stored XSS漏洞 一、 摘要            立即科技 Ragic 企業雲端資料庫檔案上傳功能未過濾特殊字元,允許遠端攻擊者以一般使用者權限登入後,利用注入JavaScript語法,進行儲存式XSS(Stored Cross-site scripting)攻擊。