Question

跨站脚本攻击（XSS）<script>alert(42873)</script>

总共有三个漏洞：漏洞网址
http://www.6psj.com:80/Aboutus.asp?Title=%C1%AA%CF%B5%CE%D2%C3%C7<script>alert(42873)</script>
不要复制网上的内容，网上的被我看遍了，没有能解决的。

Answer 1

网站防SQL注入的代码有吧？
类似这样的code_string="',;,and,exec,insert,select,count,*,chr,asc,master,truncate,char,declare,net user,xp_cmdshell,/add,drop,from"
在代码里边再加几个：,%20,<,>我就是这么解决的