|
|
) b4 F' r# d! u/ S本帖最后由 Lightly 于 2013-10-26 21:56 编辑' ], f! _# C% J9 D( o
* R) W) U9 W3 Q: F
漏洞[/url]先要注册一个新号：( t4 M& @' ]" C% X4 B
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss" \$ }0 t( |& ?9 S4 Y- l: g8 b
0 {( T4 L j( w7 j; b u
4 X) Q5 j* a* N( V7 I5 | * I$ V3 X3 T( r% f; }% r
9 y3 V$ p4 H- M: w$ r) A% H- \( ]
( \/ B! @/ r" t, f7 n* Y
, Y) L" R, H' P h: v1 b写入Xss代码的地方一处都没有过滤！
0 u p7 G0 |$ v! P" y$ E- W A: k; X' e7 U4 ~3 Q6 \) F; e
& v: }, k# G! m# c, [- n
2 M$ [" V2 A8 |. D' S% B: [# q- t: d" @
7 S* Q, a' t6 S9 T! O; {% t+ \, B0 `: L4 y4 v
- W: P J- _. I G2 H
! g! V5 z! ^& a* Z! k, Z+ g1 m+ z7 m2 R) i. H
- a2 c: d; x4 X! U( [3 `3 N
! O* o, @8 s1 R" R x# k) A6 u4 F. R/ Q3 k% b
$ |" n. z& k9 O( D- J" P- A$ D; E2 G# a- \6 V! y- O
4 z0 [' ~" f. y, X( ]1 _) M& B
% B+ t4 B* d% @: o9 \' L9 j- z1 v/ w0 {! q: q
% Y. H' e' u% [& a" p# ^* t
4 o( _4 K# X; J. C* {
" o; u( j* L% h% x6 n
( G8 [3 k2 H/ {' R. o
]! Y' F+ f0 n4 g6 I修复方案：
1 J: [' z7 f" D0 w5 x0 D9 p0 o' L1 c' g0 l3 ?; {7 o
过滤，转义。 0 u- R+ w: W: a- F
- C7 c9 @# b6 l8 W/ e Y+ i, A" E
1 G% v, B+ {% b! J6 \5 g* b& y% \
2 X0 }7 p* C7 D$ u. i1 z9 |7 B; ^
) G. Q& M" ^$ ~+ J0 Y3 g4 D: C+ u! `+ s+ B( g2 `- y
|
. t, ]5 n5 {' }4 n) n2 ? |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对