用户登录   新用户注册
主题: JS 存在漏洞哦……。
作者: 圣白树, 发布日期: 2012-12-12 14:18:14, 浏览数: 2738

 

CSS/JS脚本文件编码不规范 1.源代码全部或部分泄露，可被用来获取网站源代码。
  • http://oa.***.cn/_***/kindeditor-min.js

 

 

操作系统:
Win7 


 浏览器版本:
IE9/360浏览器IE9/360浏览器IE9、360浏览器


 KindEditor版本:

KindEditor 4.1.4 (2012-11-11)
 
BUG再现步骤:
1.安全检测。
2.
3.

期望结果:
修复。
作者: Roddy, 发布日期: 2012-12-12 14:23:53
这是什么东西，太搞笑了。
回复
作者: 小浪子, 发布日期: 2012-12-12 14:57:28

哈哈。真搞笑。。js文件当然可以下载。哪个网站的js文件不能扒下载。

 

你发个网站出来。我看我能不能扒下来。要是扒下来了。我就扒了你的皮

回复
作者: 圣白树, 发布日期: 2012-12-12 15:37:00

谁不知道JS文件可以下载。

只是想知道为什么以前的版本不提示？及引用其它JS文件为啥不提示？

 全站引用的JS这么多，就唯独提示这个可以下载。其它不提示，以前版本不提示。为啥？

提示
CSS/JS脚本文件编码不规范 1.源代码全部或部分泄露，可被用来获取网站源代码。
  • http://oa.***.cn/_***/kindeditor-min.js

 

回复
作者: Roddy, 发布日期: 2012-12-12 15:44:14
回复圣白树：360发神经呗，而且检查CSS/JS脚本文件编码规范也不是360该干的事情。
回复
作者: 丰收之歌, 发布日期: 2012-12-20 09:37:16

360是流氓软件，你不知道？

回复
发表新帖 发表回复