京东商场URL跳转漏洞及修复 - 网站安全 - 红黑联盟

简要描述:京东商场URL跳转时直接使用URL中获得的参数,没有对参数进行任何检测,导致漏洞产生详细说明:http://jd2008.360buy.com/purchase/shoppingcart_pop.aspx?backurl www.3680.com美女湿身