|
|
简要描述:
+ V% P0 B7 }( ?* N9 o6 b( t$ H ?/ P' A9 w3 M# o1 W) q
个人简介过滤不严格,导致一句话任意执行代码。
- g( @1 l, I% ?+ i3 H
" ]$ I/ y+ k2 c# ?, o' ~详细说明:5 @6 x6 R: k ^1 b4 ^; `
个人简介过滤不严格,将用户提交的代码保存下来,模板缓存后再次读取时直接执行用户代码!
4 I* L$ G7 H9 c/ Z2 c
4 P% t! Q8 m6 y; M3 Z& ?, D8 D; H; E0 ?7 I" d
漏洞证明:; \+ H: y) D0 o r/ z" K
+ l- j; k+ z+ T- q
# I5 x6 a6 P* m4 ]& c' n
修复方案:0 k1 z1 f) R+ d) R6 `0 s' `
过滤个人简介。
2 ^& Z- T* O, t2 ?( u, a检查其他地方同类漏洞! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
|