|
|
# T9 {: S% ~! F3 o e# L本帖最后由 Lightly 于 2013-10-26 21:56 编辑# x, ]5 Q2 z( R9 |" s) q" e
8 f' q! Z/ r, j, h) J, w3 S漏洞[/url]先要注册一个新号：
2 T& u7 c& }; a% P$ V6 W( @名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss- Y: ]7 M* ?+ e/ ]8 r: y
% P4 Q' g8 J) K( C0 K) s2 B% W$ _6 b9 I2 |6 a: B
, A3 A1 p* _% J3 t% ^1 y6 t& r0 Y& `+ D
1 m: I0 K1 h5 U# f" Z5 c$ Y8 O
8 j* M# X( ?0 F
写入Xss代码的地方一处都没有过滤！9 p' \! F) y. ?/ I
- F( W9 u0 o+ y' n
4 c( |# V$ s0 \% q; `( w0 O
- X1 `, O5 c1 ~
' Y7 H0 t- w" B/ T0 L" g
+ L" a* b9 t6 F, Z& `- y: @5 L
; Q& M! N# w8 Q
8 E4 l, l# J7 i2 S* \4 n8 K w
9 _& `8 K# k, y4 l' p2 ~# \% I, U, G4 q2 f7 m: K8 r
~& \4 a+ G4 w. |
4 B1 D( o( [# f8 S
2 [0 g- J- \ i" V0 A
+ |5 p7 @* {' h( D* P- `3 \; b7 W
. e1 X+ \" ^2 Z+ `( R
/ o2 J9 k7 j8 k: R5 \0 Y- x! u3 H( c* x# h3 ^3 R3 z3 ]3 q
/ f* l+ B/ Q! T5 m
5 \8 B& c" ~0 s
6 b' T$ N& a6 [. j+ ^8 X# y9 {1 `/ c1 c$ P- j- o
修复方案：
2 d$ b: w" x* [! D2 r5 L( Z2 x
过滤，转义。 0 J3 i! c& Z6 ^* K( B r" u
/ c* w' v: s0 Q( Y* Q
; m6 e6 C' n1 X6 u, V0 S
. p, A# Q) _) ^
1 H' I4 [! C4 x( `# t% ]2 E
" t' R1 k. A9 A3 s0 K8 N3 s |
% H( E) D" A( v |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对