|
|
简要描述：& j! ?. V- a# N7 T4 b3 C' \
- [9 v! H: ? {: G! Q; P个人简介过滤不严格，导致一句话任意执行代码。# t" E2 R7 ~" R# U
( z2 V! A/ \) {6 }' ^! u
详细说明：
/ a; X4 h0 S) S8 e* T) E0 M个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！) m: ]' Y) s, K+ a+ X' K W; f
& g1 d3 ^8 ]' v+ M% o. p
3 E& k+ X6 _; m漏洞证明：
, h6 J2 K+ S/ e4 s+ v2 F7 z( A4 a* m& t
* C$ L/ |% c' Q: n
修复方案：
% @* H2 \6 S( a. M- [% h2 u过滤个人简介。# _0 D/ E$ o+ k6 w. r
检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对