|
|
简要描述：5 I6 f/ @/ ~9 O5 r8 y, S! q3 {; |
0 \: J$ D! H" {$ X* E
个人简介过滤不严格，导致一句话任意执行代码。& Z# ^/ g6 S' y& Z, f# P! O/ N
9 q2 \* x7 i: m
详细说明：9 i9 m, G- w' e! b* M
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
5 _( a: w6 y: @; G6 v
) p- Y/ Q" j9 i, r$ H
' M6 m0 D: z1 Q漏洞证明：/ }) x: Z& V j; t1 I
2 j$ n6 F; m6 P- x/ r$ ^& u
" k. j( |0 _' V" ^修复方案：
/ r3 ^& Q: |/ a# N) w过滤个人简介。2 X+ E4 }4 b+ J$ h+ ]; h5 h
检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对