|
|
简要描述：! p/ p# Z( [/ i% v
/ c$ M$ o% p7 G! S' O% j+ `+ Y个人简介过滤不严格，导致一句话任意执行代码。+ F$ [4 E5 k4 J" X/ s
! U5 W& c( D7 S Q4 V* b" `
详细说明：
1 Q- ]! j$ g' o0 j8 Q个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！0 `& G9 ^* q" ^5 s1 z+ {1 f w) m
+ m0 S! Q# U; d! [7 M1 I W8 Q5 n
' D E: n, g8 R4 R b) m. q8 s2 k# l漏洞证明：' ]" `5 \9 T2 w
- u; D r6 o) l/ q% X
- ?- i8 o. O( X' t1 H5 S( e% N修复方案：. F' j+ F; O# i
过滤个人简介。
* ~; K& \, R/ f5 l$ N- K6 N检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对