|
|
# D) ~# ?) L3 X' z8 F1 @3 b( N
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
9 f- ^, d* Z# t* |* d# `: Z; ~' P$ D6 ]- Y. K$ R
漏洞[/url]先要注册一个新号：+ V, `2 h) Y/ o0 Z# S/ L, W* Z
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
; y. z+ z1 {6 F' _# f& N
4 \9 l) l- F- t8 Q- M
8 p- g0 \" P4 { w
, j% g: j0 a* E% M$ m) q# Q7 v. g7 }/ D+ ^8 [8 I2 o7 P. _
4 w/ C! f2 w0 l7 h7 y/ v7 r% S
$ ] V: j9 O L
写入Xss代码的地方一处都没有过滤！
x! ]. D: g! c2 V+ _
: s1 U' X/ ?7 w# R9 c9 X! r# S( c' q& [$ |$ a; t/ f
2 S0 e( O& {7 `7 l8 c- V0 N% Q" L& H" X7 q
f; q2 i# T" o5 d3 w
5 y; d+ F b3 `5 [2 f1 d0 Y; U+ A5 l
. |, N8 d: g2 u) t8 D
4 ~6 _% V4 P) R* X5 S P
$ |( O( g2 E5 \7 f$ U4 w
' ~* O" u$ T0 X+ L5 E2 \' l
/ h% K3 J5 E4 q8 s% B$ Q% d
& r/ s9 {5 a1 {$ k8 n1 J5 P0 C F$ t1 G S. T: E J2 \
' }) @( j. }% y H# ~6 s: m8 f$ o% g# s" _% S7 }, X
) }. s% b3 C0 T' U) y! I
, S5 F# f9 S% z. I7 L1 w* V# e/ q' Q7 R3 R l5 ^3 ~! d B$ _9 G
( Z9 l) j+ t6 d8 ~) p
1 N& @8 e) |+ N( V0 [1 M5 y2 o# Z8 @9 z! e( f
修复方案：1 G: N% Q% C" B$ ]+ F
2 t% O6 Z0 [$ T2 y过滤，转义。
1 a1 \- @) E6 J# i* l7 M) C
: A8 r6 z9 o' M6 l, r% l2 d1 ?0 h& Y
3 b; P) N2 d5 u3 F- y1 b
8 K C* V* E) t, L
6 f4 [! B+ j( U- ~
|
9 l' X2 a$ J" h, D( ?7 I! l/ L" ~ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对