|
|
$ R! U' T, f% I2 [* `- }+ r
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
9 O% X- X) ]+ K7 k6 G
, s; Y0 _/ z W8 X3 j漏洞[/url]先要注册一个新号：' J! V# d* G2 P Q; v
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
" e5 V6 s1 I# \8 u/ J8 ^ `( {7 U
) W4 s: O4 Q9 Q9 D# c6 d* J
& \. C3 b9 W& Z8 K0 Q( i2 [1 V; g " d0 J( _6 T% c
) ~. p- q$ Q# m' |6 [7 P" {4 ~. L
1 o' x4 T u; e5 W. F1 q' v
1 o, \& M9 k8 O' `: a
写入Xss代码的地方一处都没有过滤！
* d4 ~- S) j# O/ h; U/ n4 z2 S$ _+ _+ I
q1 y" `, {" Q
6 P3 I, N e% `" _9 i& @' u; ]
6 _4 u7 ^! ^1 ~. Z) K2 i0 ]- c7 {2 l& D8 Q: D
6 I$ F* C. ~9 U3 i, s: F/ ~1 G: x1 G+ M9 T; ^. \$ S2 i
( r2 q! N2 j) k! P
, M: o" V/ I, Y& S# M
; f" b f0 v+ O) l
5 \4 }( G7 |) C: K; S/ }; i
) [3 \" l4 ~8 ^0 Q7 ?/ L# ?: C
* H- {( K7 X5 U
8 y& D3 e' B7 p0 g: C4 m
! R; O/ G; m/ R+ j
6 T0 @. L/ P" \& D/ h T0 \ N, t: m
0 T/ i7 a: ^- k' X1 p. l+ N& X6 [$ Y' M: o' I" T, u( I
, f) }1 w! e, `4 V( A+ R5 d. ?
3 h: O7 Y( T, x9 p! ^& e. Q% s. ?
修复方案：
! w# u% P, ^# c' i; `% o% e( c2 j
过滤，转义。
# l7 i+ Y8 \$ O; R s% K @% O, A" M3 p9 e, ]9 H# [; Z' J x0 K
' Y9 W5 A% S4 |: q
9 W# n7 W" y. @7 S" n- u; @) o- n6 E: _
" Z7 a8 k6 h+ ]) D+ o8 L, _
5 k/ Q. A8 I" W4 u0 W* Q. r |
! X& G5 m5 f: d
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对