|
|
3 O7 q1 r0 d4 }5 S1 K
本帖最后由 Lightly 于 2013-10-26 21:56 编辑; M" A- b7 Z3 a" R
' u0 p, V, m; E5 ~! K1 Q; Y9 [! b2 Y
漏洞[/url]先要注册一个新号：
( I( b/ g. j+ v6 a- Y8 k( |) |名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
, }! I( ?" q- f5 }' e3 _ ~
( @7 X# l* W4 h {
9 f4 a/ I. w b8 D - l5 d" |$ j" P5 y! D
/ W# u! s; C! x; e" l! K
6 l% k+ Y5 V) z8 w
( |7 f0 V" V. Q* l2 W4 x
写入Xss代码的地方一处都没有过滤！! i( |5 N4 l; c3 _! G/ _; ?
2 a+ Q3 `; a0 f4 }
. c; v+ {/ u3 d; H' @0 _. s) [ s
% |9 g9 d! W6 e! z. f2 ^& p' }; ?( x
, S$ V$ R, Z. o" L
' Q: x. V+ m$ k; h: B+ k r' s3 c% X8 J+ a' }" M# }. R
! m0 i: D3 m& d( Q* J3 }" j
3 d1 t: T! J/ L: T& W
, f5 L9 U% N0 Y- u- x( D4 w
e3 I k% V2 \, ~0 d p/ ^
8 q$ J- E! o$ j, U# ~: g) j' ^+ _$ J: R7 n5 s! z
: g, F& I1 @! _6 N1 a: }7 L
3 {- P+ c1 O9 _; ?) D8 E+ r
! K( o( F2 }" ]5 h+ z: `. Q3 ]! C& o/ M/ k4 ]
3 ]6 k& n0 ^9 q1 ^/ Z) _/ L. |' S" S g7 K4 l9 t; I0 z
7 R7 S! U/ Q% [; @7 Y& c8 ?5 a
# H# b, n! ?7 e! ?& p修复方案：8 y3 A7 G7 }, Y/ N6 U
# e7 Y# X2 j0 T
过滤，转义。
, |: {4 `. u3 h; \# G5 I. Y6 m" U5 _! b
; |/ n3 t5 a J- j7 c
* N2 e/ }1 M$ w# y/ z# h
- E/ M7 A. O+ F3 P7 U" u# M' z# a
1 A: H! i/ {2 D1 Z, k% ]+ L/ J; U |
) R/ `0 f3 j0 u* B4 U& Y |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对