|
|
7 _# m( \# h( R: E$ Z4 d: _
本帖最后由 Lightly 于 2013-10-26 21:56 编辑6 A7 W* o5 D5 H# b4 b% H
' ^. a* C5 W4 S8 N+ `# G漏洞[/url]先要注册一个新号：6 D9 ~4 F3 N6 Z( W7 ^
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
9 l0 @3 K4 t2 f3 ~. s* I) N! j' h& c, T$ N; S$ O/ ]
4 B! l k. X0 `9 v 6 h* f* ]5 r2 e
0 z' i2 g( |- l% [! _% [. |: f1 q/ ?
, @+ q) {( ?9 c3 l6 ^- B
6 D5 C. A% {" {, n5 u" |) ^5 k写入Xss代码的地方一处都没有过滤！
/ x9 c% ^% }/ ]6 V+ @2 i6 R$ B2 G% F
; `2 }0 a9 m) j4 d0 d! A
$ \0 s& x& g/ Y$ n: S4 v- `4 p5 F
6 a+ K t, s& ?7 o$ l% N- y
. }6 n7 j8 r. o1 k% ^8 O1 C6 F
6 X8 H1 j+ \2 T9 `
& n `% n0 c* P+ y. T# G- y
; |; Z+ H* s: h% [
3 H; M8 ^, S! D7 A7 {; y% D" S6 Y: v" V
0 B% D# ?* s" p. ~; _7 s8 d% ^7 X
$ c- J7 C5 D+ f* M( ~/ H
7 J O3 ^, i" Q$ [2 e
- M- L% u: B! o" L; J7 W8 y4 [4 r# x' R+ Z% h8 k
" @0 C9 b$ V. f
7 c$ h: Z: L, R% n3 s6 \ C+ d3 l/ S2 R' e( j# o: ~4 F6 E/ `
9 b* ?& O, ]' C/ |/ O. Y9 E" z
5 s0 x! N) l8 h
$ Z: ~) O! z" p/ r/ m) e& U
- r5 f% R! R; ?1 v8 y; N修复方案：
# v) v8 t, z9 y( C8 j
: T$ W& f9 r7 ~* s( B1 t过滤，转义。 . D& c/ q% E1 |4 t+ p
0 s: M5 Z0 ^7 \4 Y k0 G
6 k( m0 D6 e6 n! V& X% D: P2 b
0 |7 i& [( J# D% Q$ E- B( ?0 f& F4 u; w- ~* e+ L$ ?
) L" O& x" j6 S. S4 F# F
|
. e: j& a3 k/ B& J" {0 d( B# n% {
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对