|
|
: H! U. N4 @6 t1 c& a
本帖最后由 Lightly 于 2013-10-26 21:56 编辑$ V2 d* Q# r/ R1 |
! {6 u2 u3 Z4 S' ^( }
漏洞[/url]先要注册一个新号：/ S" |4 k- g# C u0 a0 v6 N4 F' s
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
/ y' v4 n Y) s3 M" J$ `% e* U! [% ?( r7 I ?) z# n
% K1 |. I$ w9 J& r% L
+ h0 d5 m0 X+ }8 Z3 w
! b9 f* ?4 B" V) U: v( ?& ~- _: t: C' D, m5 Q' S% e& _
5 C# q4 H' q: t4 [/ d写入Xss代码的地方一处都没有过滤！
& c5 ?. X5 y1 N/ G/ {& s1 `2 G) q& `' x4 t" Q
$ ~8 \+ f3 Q8 m+ d1 q. R# T8 s$ G; ?% a- P; ~* `' Z. @. V( Y) w0 o6 U
. m Q8 u4 t) j; Z0 [' p* q7 |( Y
2 ^0 h* w: A: ?/ x
; `1 t. `2 q. r7 H1 [( z$ t$ S8 L! [3 @( \, {
1 U' l$ N, n* c
+ `, k4 r/ a3 R o: z$ P B' m- S t! U' Y
7 I+ B4 y. s. n" l
9 A9 \, C/ b) s% |
2 Y7 A. g* Z5 d1 M( ^' \% ?. v+ B
- `$ M* ~) S* m& N/ `# J: C7 Q$ @, `5 Y9 d* B( ^% }( ^
' H# l2 L- b1 e, d* w5 |- U/ u
? Z, u* p) j# z9 g- D2 E& {
) O) \* }/ M8 O
6 n- R/ c0 }/ Y4 Z b
" R, y* q5 W. ?6 S5 }4 o& W7 @/ n
$ m, _6 b% t$ D( F! f" I. G/ m
1 Z& M- z& Q3 r) R' }( B修复方案：) F, H- g7 [+ ? i. O- ~. r* F% |
& Z7 h: \$ y, o! A/ D5 r2 i4 L
过滤，转义。
9 j+ v8 F/ _$ N: ]) n9 J+ t& q8 A- m# D! V; i7 ?" P- z+ y* F
" g, h8 a, }5 _* H1 K: T" L
+ B; Y! U- M2 B% S- A- J8 i& S% }+ C7 O! ~
% r5 |; p% G, h$ B! I" f |
7 F) _7 h6 F! x
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对