|
|
简要描述：" Q/ }1 c, g9 _/ V! z* I
% |; ]: ]% K- U' v2 J0 U
个人简介过滤不严格，导致一句话任意执行代码。
8 G" `& O' J% V, y# |
! O4 e" G1 b: ?4 i. W, i详细说明：
; @6 u2 l2 J8 l个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！/ H2 P9 t& w0 y2 E7 [+ q
; J- ^6 C. {+ S9 K/ m' ^) Y( y
3 y! I7 c0 Q$ t4 u漏洞证明：9 u6 G3 @- K0 f. `: x# P
9 a) u' z& I/ l8 S/ t: M6 u: H0 ~1 ^6 [
; \ L% H8 G9 N- C
修复方案：
- o' S, n) i% d+ [过滤个人简介。
# |( C' \4 k" i0 O2 W检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对