|
|
* f1 l6 N; e' B( N
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
- Q! k' s, b" S# t3 `+ L9 @, W
8 r4 g- k W8 Y9 l p( _漏洞[/url]先要注册一个新号：8 y6 J' U( w) _ d2 q+ Y: }0 n0 d
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss3 u3 L/ O3 N$ K, \+ q2 s
# F% u6 a/ n1 d. Y( {
$ W8 q/ k$ w; |& z( j) V2 n
# f, Z4 q6 `$ o" P: y3 D3 b
; H/ o& L) A7 s+ r+ V
, G' L, R) d2 R5 A8 n3 R
0 ^' x- r7 n% b0 C# S3 [& X( V4 v写入Xss代码的地方一处都没有过滤！
; f* D3 R4 b }, f& U! E
4 _5 V Y* M. W' }" ~. @$ |4 L+ Y _) e0 f1 E( z. O/ |3 u9 T
- F# d4 B. F- N! S5 `# W( K- e# M0 I, Q7 J
- G3 J* i4 u4 B- L# d! [" j5 }
# d' @. h9 N7 g+ u3 |
: p) ~5 d( E9 M$ o& h1 P, e1 L- y5 O8 i
: z" _! M+ X, l0 b; I6 y
3 A+ l9 T4 G6 h" u9 s) S7 S+ [; N3 e! O! l# k' ^3 |5 k% ^' h
# |1 v" {9 i9 d' \
4 [, u, {6 g! ^* ?: P s0 X5 E- U" J9 A( U. L: p5 l+ a# W( ^
1 I" s( g( E% v5 K K. F3 Q0 g
/ |9 \1 R/ w' {$ \* b# g/ d4 m1 x' s! z7 h1 t
$ w t3 a- J8 ? D1 G
' |3 {9 o: O! N i
, |; ~9 I/ p) ?1 ?+ k+ z! u. D2 d3 D, B/ m& i' V! p, q4 q* m
+ `! d, M0 C9 y! D% n" V修复方案：
" s/ }% c" ^% I: {5 ~
; T" {- i& ]+ u! S7 ~ z! T过滤，转义。 2 a) @! M( h7 S' L0 e
( H" t* F" ?' D- h* }. {0 P
5 L9 P' T) i( r* Q- _& t/ H) J* e# H% U4 P, Q+ I
/ w% Z7 @0 |, d1 D6 i: d) f
4 S" j& y; X- W5 l+ a- ] |
; I6 K8 o- m8 E% ]: K) M p+ g# G |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对