JSocket.setlso Archive 2016年4月10日 ua.js中JSocket.getlso和JSocket.setlso代码分析 By javascript, javascript学习笔记 0 Comment 搜索关键词JSocket.getlso或JSocket.setlso,会发现乌云上几个与"淘宝网存储xss"相关的漏洞,有一部分漏洞与ua.js中的JSocket相关。虽然以我目前的知识暂时还不能理解漏洞形成的原理,但是我可以先将相关漏洞与JSocket相关的代码字面意思记录下来。 Read More