XXx外网检测到目标URL存在基于DOM的跨站脚本漏洞

为了配合XXx门户网站等级保护，xxx购置了xx的漏洞扫描服务器。通过扫描，发现咱们外网WEB服务器上有一个检测到目标URL存在基于DOM的跨站脚本漏洞，具体请见附件。咨询过xx技术人员，他们的说法是外网WEB上的部关代码不符合规范。javascript 这个外网算起来很老了，维护阶段出现这种东西，有点晕，毕竟不是本身写的代码。html 之前不多去注意这些东西，这个究竟是怎么回事呢。在网上找了篇文

>>阅读原文<<