<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[T.E.D on Technology]]></title><description><![CDATA[Technology, Enthusiasm, Design]]></description><link>https://blog.youkuaiyun.com/tedli</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; tedli]]></copyright><item><title><![CDATA[浅释跳转漏洞]]></title><link>https://blog.youkuaiyun.com/tedli/article/details/2125695</link><guid>https://blog.youkuaiyun.com/tedli/article/details/2125695</guid><author>tedli</author><pubDate>Wed, 27 Feb 2008 21:47:00 +0800</pubDate><description><![CDATA[浅释跳转漏洞如题，这个漏洞原理的确很浅，所以只能浅释了。构造这种漏洞并不需要什么技术含量，本来不想提出来的。不过优快云上面的下载资源分已经用完了，又懒得再申请一个帐号来下载资源，碰巧发现了一个优快云的跳转漏洞，就写出来赚点资源分吧。跳转漏洞的形成很多网站的很多功能只对注册用户或部分vip用户开发，当没有登录的用户试图使用这个功能时，网站程序会自动跳转到登录的页面，待登录验证成功后再]]></description><category></category></item><item><title><![CDATA[不能忽视的XSS漏洞—搜索框所引起的XSS漏洞]]></title><link>https://blog.youkuaiyun.com/tedli/article/details/2112340</link><guid>https://blog.youkuaiyun.com/tedli/article/details/2112340</guid><author>tedli</author><pubDate>Fri, 22 Feb 2008 09:25:00 +0800</pubDate><description><![CDATA[引子：我刚入行的时候做过一个小小的页面工具，其中有一个步骤是把一些代码输出到页面上，当时我用的是php做的，写了个for循环，读取每一行的内容，然后echo出来。但是我发现页面排版老是那么的乱，怎么缩进都没有了？有一些代码还显示不出来？这太让我纳闷了，于是问一个学长是怎么一回事，他说：“当然啦，你输出的内容被浏览器解释过后的样子就是这样子的了，比如说你的空格浏览器是不承认的，你要输出空格就得用]]></description><category></category></item></channel></rss>