|
|
简要描述：
. s, z" a# A7 Q! F9 [3 ?6 i$ g# i/ C$ C' a7 Y
个人简介过滤不严格，导致一句话任意执行代码。
9 @6 t6 B/ f. W, u1 l+ t. ?
7 I: J* r* @* u4 ]5 r详细说明：
% n1 e2 k2 w1 g, k3 {; t$ A个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！7 a7 W1 _1 {- @' O1 Q* ], G5 t
( J @, @! Y; k( Q% m3 k1 c4 F
* \) O$ r1 |* P) h' x
漏洞证明：
. I1 Z6 f' q' w, Z# P, u& v
( X0 Y. M3 U) m0 }8 c9 M/ A7 w% N4 g( H* n* y% m4 [ I1 m
修复方案：) i( b( Q: n9 R& a3 R( z1 K
过滤个人简介。
5 ^* t! b- j0 D& A( W检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对