|
|
简要描述：4 B' Z' y8 u) w/ ^$ z! X5 c
+ `: H, Y. I3 d w9 m% E个人简介过滤不严格，导致一句话任意执行代码。( G6 a8 q% [2 o8 ^1 Z# K
* S0 |0 M% ^, h, T2 U
详细说明：4 t7 L3 q; x* y' Y8 k0 B5 m) w
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！5 ^1 ?4 J/ N# X
$ s" _- Z1 s# g9 M( l3 C' t
0 r8 S* a! n0 }4 m0 E d, s& m漏洞证明：
& p! R+ s$ K& S( O3 f$ j, b8 g+ \7 h0 q% [
5 R- j$ @" i1 n0 {2 x6 o( I$ N修复方案：4 w i$ B# P7 E9 K# K( e$ I9 M
过滤个人简介。
( F6 Z/ a, q. S4 ]! x6 {检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对