|
|
" T( i( o/ g. p9 Z本帖最后由 Lightly 于 2013-10-26 21:56 编辑
], o! j' m0 L8 P# F( s+ G, T) b, R: H& J! I) f( }
漏洞[/url]先要注册一个新号： k2 T1 L8 M' Z8 x4 o
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss) B- z. b0 Q0 v( A( F. X
1 K3 Y8 S: Z- |+ H0 ]
! H* @, _3 a6 n( C9 ?
7 b, R q9 B0 x2 C# I8 R3 e K7 t- e7 }$ H5 O, a7 w. t# q8 o; Z0 _3 ]& a
2 V; S& l: U( J9 n( W$ b& {. G
8 L/ e, Z) L0 u2 z3 k7 `写入Xss代码的地方一处都没有过滤！* j3 M( {& C4 L2 J5 e
, \$ m; F5 v9 h3 D2 x- P# W% U/ f
- ]' l" f7 f# F
: Q+ Y8 G( S7 {5 l- a* {" ?1 v# @7 H$ `) E+ [# u
* W" A% o6 }$ R4 {5 K
7 |+ U% a' y' C7 X4 T% |8 r' P' h* n, y- Z" s" D
* b& U6 ?6 s" E# r& j1 r
2 f4 ]* q6 g6 ~! K
. ?7 G, B4 L( {9 v: v% K( o5 b
$ \6 b, F+ x9 k8 k8 t( Z8 J- W& Z$ [: h
. W2 g, F- N: ]
+ R, a3 L2 _# Y0 V# [2 a" R! @' r# n& [0 p7 B
* l; d; N( U1 E0 }
$ X4 u' R% K$ C! o7 {
' s( \' a& m4 R5 d
3 q* j' M! J- H
+ ]: g0 V7 i* m+ {
3 c$ n I8 ^# |8 V" V- @+ r
/ o, F1 R% _0 \# y8 J+ G8 G+ m修复方案：% ~9 [+ P ?3 p6 `3 F3 a
! q. O( h2 F5 R- ~6 C; k3 |过滤，转义。
9 W4 C" g0 U( O* C3 j3 G, h
% O3 N) j0 g/ L, z) O+ N. }+ ~: m9 i2 g
J( y$ x) ]- C1 H; C; X5 o
" o3 @8 J0 e2 _) d1 p
, Q' |& p ~+ \8 w |
, A6 y- m9 P- ?1 s0 t* Q |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对