|
|
9 u# n3 \) Y% y
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
, g0 l+ B% E% O. a1 J
0 F0 \- U& \6 h H9 l漏洞[/url]先要注册一个新号：/ M& `6 T6 N# N$ @$ {% ]% B' R
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
9 I& H. q& n$ B* U/ |* N/ c6 J& G
& a |( o" ]# R
% F: ^& w& ^& }; l + u4 o( O3 {4 {2 M7 c/ H; f2 F
; Q4 V* ^" a" Y t+ h+ b8 X: K
. V$ [, Y' { _+ r1 X6 S8 F& Y- X: P3 ?3 f0 `, ]
写入Xss代码的地方一处都没有过滤！
1 Z4 {1 I9 v, j" d, t" n
o6 ~( v8 H0 r; D6 e% f
2 ^/ s! J/ J( _2 f5 b- T. e8 [2 h1 G& M' ^* @3 t# T8 c; n. E2 Q; k
* G( M7 j, `% Q$ S
* L: L/ m; m7 j% k
2 C3 x5 q0 K+ ` Q
: |( e$ r/ O: P0 x2 a4 x3 O+ F& v( @$ y+ g/ j
3 U9 l% b* b1 C8 Q0 C. l' b; _, L2 b$ T/ T+ E1 R
* K5 k- x# P+ ~0 x, d* j
8 B% S. h+ k5 R' Z5 y
w% [* C- @, O( [
' p( p2 w6 F/ n' ?9 |; t3 M
7 \ {! w! |. R- H& P5 I+ D
( e) q$ U) l! K, z0 i& e8 ^, ~. W6 B: D& Q
, e) I; C; S7 |4 g) z" H- _$ l" ~) \' Z" _! O( `; v2 q4 G1 y F, Y; u
3 y G( ^, w! ~ p8 ~# Q; l1 E
9 _" Y+ o3 ]! G. F% @6 h: N+ c; k/ z( ?+ t$ A# t
修复方案：) [- {3 [0 w* t. L' Z$ y& x
8 [: t5 ?- m7 i6 I2 U过滤，转义。
8 n6 u. Z. r1 T) h4 }- Z( o# a- N6 p
: ]# |3 ^6 t2 k& a* k9 ]0 e
1 [* J: b( _3 B5 n
* R: o9 w) \( c# r
" W; |! }( ]' r8 f/ ? |
( ~$ |. Z: L3 o+ A% X% {$ f0 b
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对