|
|
简要描述：
0 ]' w3 O8 X8 g4 W% w3 M. B6 R( u u* h( v" j
个人简介过滤不严格，导致一句话任意执行代码。7 ~- p, y" i+ S2 h
0 g/ B" Q7 m9 N# ^) O" x/ ]; |
详细说明：
: g# r8 N" m; a1 ?3 [6 p个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！* E T- X/ z; [4 H' }/ ^
, K5 k, `( @. z: {8 k& W" @$ e% k; j+ U1 I+ N9 K I) f( H0 O
漏洞证明：7 S( a X3 L3 T- U4 m
& Q" s6 \4 Y9 L* L- ]
4 s) D( ?* s8 o) S2 z修复方案：8 z7 [# ?$ L2 E1 k" h3 Q h, j
过滤个人简介。% s1 z$ K. C' P/ ?* Q
检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对