|
|
* @4 S! |& J* X: F
本帖最后由 Lightly 于 2013-10-26 21:56 编辑" N P) a" P& K w1 @8 W
; c$ @- U7 e* y: a$ |
漏洞[/url]先要注册一个新号：
' ~4 c: Q' d# k名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss, i5 ~+ F% h/ V# G1 V" B* R
& J& K' A& C4 g1 Z$ S- M3 v; i" T' t
& J: c7 m+ q( y' l9 R $ T' j% N( Q7 s5 g1 ?
: v+ v: h" \4 J% Y" r3 T5 f! Y+ f/ u/ `' U/ e# L0 e+ b1 j
; a7 ^& Y/ p. H* r& P
写入Xss代码的地方一处都没有过滤！
5 P/ v& k2 H" q4 p# @; `% C- h; K5 d, g9 ]* T+ p
0 O p; s2 Q8 |1 |" W/ H( M, t5 V
$ `# ~" j5 |4 J J! c
) r3 s9 U5 y' {6 M& @/ w1 c3 R7 d
$ J- ^& t+ T) A/ {% I
/ K0 z2 z' p5 y' \# q2 W7 N7 i7 Y" v; Z5 X
5 u2 Q" L/ @. }5 K# ~5 f7 ]" o
% U9 U2 i f' R* `
" R7 V7 B( w9 J. w" o7 i& F
% ?2 J" n+ {2 @: T1 l
+ d h# d) ^$ y5 S/ \" {4 p/ m( n4 F; M5 Z( F! F0 w. _
- H2 u1 u8 X$ w7 g
3 M {; D* U& w! ]
: Q3 S9 m! `2 N( D
3 ^- ~7 P$ \5 y
3 t, N3 r4 S3 Z
5 m6 V2 K: W& H* q% I2 O" t3 V" ~7 p V! W9 ]( y
4 O; |- [* @8 T; v% [
修复方案：
! X' S n1 x0 S4 t5 u* _# c. O1 y" { [- |
过滤，转义。
- D/ f1 M" l9 G. V( O) V# J3 i
) Q: R; ?& Z5 n; L. `# Q
$ C( @+ f' H$ B7 r; r) `
3 P; b9 o) d' P9 P; e4 l/ w- u8 N1 [- G1 @% J& U
6 x* Q' ^0 i0 B$ b
|
9 k4 i) S4 ?1 `5 D
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对