|
|
简要描述：$ R; o3 ~1 i* F1 b3 i" y8 H
, ]% w( N1 v2 s; K$ H) v' n
个人简介过滤不严格，导致一句话任意执行代码。
" ^- I# ^" Q" J3 k4 ?/ g
( w% d+ m& I, Z& y4 U: N& W+ O详细说明：
( M9 O3 n: q6 N" J# s: D( g个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！& L# |; B7 i3 Z. k- i
/ X8 d& n( ]' c
! o* l: H* k! S1 L8 p" w% I& s6 G* I( k漏洞证明：- e. n/ j4 P. o( I0 U k9 O
7 A; f9 j; v, @6 ?7 \1 z5 h$ q' v1 m5 `. f, z' D4 ^2 J' k+ r
修复方案：6 A' u% z& F$ W5 v
过滤个人简介。* p4 F# ^0 }3 a+ B& l/ ]. M
检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对