阿里云云盾提示有 144 个跨站攻击漏洞

[GASALA]

手头的一小网站，最近登录阿里云后台提示有144个跨站攻击漏洞，触目惊心啊，程序使用wordpress。我看了一下列出来的漏洞URL，大多都不是网站生成的，有些看结构就是dedecms之流的，这是网站真的有漏洞，还是有些人在尝试程序漏洞呢？应该怎样修复跨站漏洞？

http://www.abc.com/user/profile.php?mode=register''><scRipt>alert(98733)</sCript>&agreed=true&coppa=0 跨站攻击1 mode 未修复 立即检测|查看详情

http://www.abc.com/shop/1/0-0-25-0-0-0-0?fm=style''><scRipt>alert(98733)</sCript>; 跨站攻击1 fm 未修复 立即检测|查看详情

http://www.abc.com/member.php?mod=register''><scRipt>alert(98733)</sCript>; 跨站攻击1 mod 未修复 立即检测|查看详情

http://www.abc.com/user/cf661230/h/company.cfm?company=661230dex=T006&syasyu=&items=01-661230e=product_info&products_... 跨站攻击1 products_id 未修复 立即检测|查看详情

http://www.abc.com/article/14228/?utm_campaign=Share&utm_medium=share&utm_source=qzonef4aa01fb3fd5707b9&rn=0.26771495... 跨站攻击1 quoted 未修复 立即检测|查看详情

http://www.abc.com/shop/7/0-0-39-0-0-0-0?fm=style''><scRipt>alert(98733)</sCript>; 跨站攻击1 fm 未修复 立即检测|查看详情

http://www.abc.com/MSOffice/cltreq.asp?UL=1''><scRipt>alert(98733)</sCript>&ACT=4&BUILD=4518&STRMVER=4&CAPREQ=0 跨站攻击1 UL 未修复 立即检测|查看详情

http://www.abc.com/article/52288/?utm_content=buffer123fc&utm_medium=social&utm_source=twitter.com''><scRipt>alert(98... 跨站攻击1 utm_source 未修复 立即检测|查看详情

http://www.abc.com/article/14228/?utm_campaign=Share&utm_medium=share&utm_source=qzonef4aa01fb3fd5707b9&rn=0.26771495... 跨站攻击1 ct 未修复 立即检测|查看详情

http://www.abc.com/fckeditor/editor/filemanager/connectors/jsp/connector.jsp?Command=GetFolders&Type=File&CurrentFold... 跨站攻击1 CurrentFolder 未修复 立即检测|查看详情

http://www.abc.com/article/52288/?utm_content=buffer123fc&utm_medium=social&utm_source=twitter.com&utm_campaign=buffe... 跨站攻击1 utm_campaign 未修复 立即检测|查看详情

http://www.abc.com/MSOffice/cltreq.asp?UL=1&ACT=4&BUILD=4518''><scRipt>alert(98733)</sCript>&STRMVER=4&CAPREQ=0 跨站攻击1 BUILD 未修复 立即检测|查看详情

http://www.abc.com/topic/?option=com_registration&task=register''><scRipt>alert(98733)</sCript>; 跨站攻击1 task 未修复 立即检测|查看详情

http://www.abc.com/article/14228/?utm_campaign=Share&utm_medium=share&utm_source=qzonef4aa01fb3fd5707b9&rn=0.26771495... 跨站攻击1 plid 未修复 立即检测|查看详情

http://www.abc.com/weixin/?m=index&c=index''><scRipt>alert(98733)</sCript>; 跨站攻击1 c 未修复 立即检测|查看详情

http://www.abc.com/article/14228/?utm_campaign=Share&utm_medium=share&utm_source=qzonef4aa01fb3fd5707b9&rn=0.26771495... 跨站攻击1 rn 未修复 立即检测|查看详情

http://www.abc.com/article/15579/?utm_campaign=Share&utm_medium=share&utm_source=qzone&appinstall=1&__=3BFB''><scRipt... 跨站攻击1 __ 未修复 立即检测|查看详情

http://www.abc.com/article/15965/?lgSqfUkxcc=N7d4JaEYIN''><scRipt>alert(98733)</sCript>; 跨站攻击1 lgSqfUkxcc 未修复 立即检测|查看详情

http://www.abc.com/article/27161/?ucshareauto=1''><scRipt>alert(98733)</sCript>; 跨站攻击1 ucshareauto 未修复 立即检测|查看详情

[kmvan]

这种攻击有啥用？

[XXOO]

笑过就好了.有阿里云给你防就ok了.

[GASALA]

@kmvan 谢谢回复，因为不太了解情况，被阿里云后台的红色提示吓尿了。

[GASALA]

@XXOO 谢谢，那我就放心了。

[xiaojj]

程序里面对提交的参数没过滤好,
比如可以提交一篇文章,在文章里面有一个精心构造过的链接,管理员点了之后,他就得到了管理员的cookie.

[Automan]

url 的 XSS 很多浏览器都可以组织掉，最危险的还是存储型的 XSS