|
|
6 h. M- [- n$ j0 g- z o
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
- o' @! |; x7 l5 r8 ?8 O
9 j# n' ~, F& I, z# O1 d$ t漏洞[/url]先要注册一个新号：
/ X6 ^: m2 c0 N4 Q名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
, J- r2 g p$ I7 r6 |7 @0 h3 r) `5 d R3 a4 ~3 y
1 F/ d* a2 R' ?# W8 e
! e1 Y4 `) m4 o6 v( H
, M5 z, q- L' y
9 s2 M% _! Y; P, ^" Q+ a8 T* W7 K# }. K6 J; I2 B
写入Xss代码的地方一处都没有过滤！9 [5 t4 m* P2 H2 p, G& X
) h7 n9 U. K, A
* g1 i/ r9 Y5 `
* _/ o$ u7 W0 }. o/ o
: h) R/ |0 |6 d/ N- h, Q5 ^1 U7 j7 O R6 G) a) _/ s
# e9 e1 f2 E! O
/ x& t5 r5 C! Y/ h: j3 M/ o. ?- b1 v- n
% k6 X$ X( o7 ^7 G
+ e; F) D F( p- A+ D0 P. H' m/ ]1 m' ^; }" w; T. Y
/ m! q/ F% s% [9 G1 H3 u" I! S$ ^4 a( H2 B
' Z# @ C8 L2 Z3 i" Z. S. O* s# W2 K5 u8 `
0 u: a2 Z6 l' r0 y* `" z
" |- {; L$ \' o Z- i
6 V; F3 a$ `6 f: y4 s
+ y- H# f' z" H- L6 `5 z, |& ]: i. z# q# L" [3 {
/ Z& n. O9 R+ l i+ f& k) V ~2 C5 x, L' }/ r: k
修复方案：
; q! ^& Z6 P% ~ Y( O
5 y! s$ e' Y' o9 ]# n过滤，转义。
8 s$ g' M1 a9 K9 T+ K
; ?! H) D2 c9 p& }. a& k0 E1 N6 \6 Q& v0 _! V$ h9 t1 S* [" j
* J5 E2 v& i$ q) {
+ h: @7 o% p# `5 T' h/ s, Z0 ^! |: r6 y% Z Q+ ]
|
/ ?1 F$ r Q" q) @2 r' N |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对