找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2351|回复: 0
打印 上一主题 下一主题

经纬网xss

[复制链接]
跳转到指定楼层
楼主
发表于 2013-11-6 18:02:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

6 z3 n) @7 g  s; ?5 P0 b. s
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
; x4 ~3 {* J. Z+ D/ x9 Q" Y
/ b4 Q4 K, D: ~- H' x漏洞[/url]先要注册一个新号:; b3 v" D% H3 f9 l! K" p
名字写成名人的,这样子在用户推荐处还有搜索就会触发Xss
' p4 i$ R7 W9 z" a3 P. h
4 [$ P; S) u) G+ Z; k1 K
; m( ?& \* {4 o& {! Z) F
( \& J2 g5 n" d# ]! J) ]% k- j3 E! }* {2 \/ v% o! m/ U/ F

8 \" J8 @1 v! R8 o" y* L2 Y% T; U* z& E9 G/ _  s
写入Xss代码的地方一处都没有过滤!& f0 `( [# b! ?8 v8 U
, r: s+ G) X( n& T  u4 k" N& S

7 x8 g$ s/ y9 k, b5 o; S* `& j5 }1 S% h

1 I' `9 V& C5 [: P- D$ a# H# |$ i. W" E  u
; n5 [$ p6 Y- J4 Q2 J+ m

9 K* C  c, P2 U, I3 Y6 K  B  `# h* U  Q: i  [! J
$ B9 x1 u  G, z! [; M5 G
, v! S% P9 ~+ D3 Y
) n9 Q- C) u: m8 M4 ^6 P

3 F! a$ o- j8 m  T) V/ ~! L- c4 l, ~$ F3 Z6 L# E

$ M. A4 A$ |0 V* l8 K
! @/ m4 C3 w7 ?+ m( w0 x! _9 I8 x" ]1 u. ^1 o/ p/ h! A/ m' S4 T
) s/ ^1 G, {/ v2 s9 F) ?
- v8 |, j6 n4 k0 H+ j$ W
( J7 |1 B0 j; e0 N: P# q

8 b0 H% ^7 F1 R. T) V" X. x5 G# [" c/ L
- ?+ S! P- @$ `# S5 x, [6 V
修复方案:+ K! o1 X( Q* K. S
6 A3 Z+ `7 {) K- v0 j
过滤,转义。

; d1 s7 C& P+ b8 |9 x! l/ G
9 M, A) Z$ ~3 o# ?8 n' k# ]1 m4 i% U9 N4 {1 M

1 _) Z) U* `7 d) ]( @
- Y& I$ B- W- x. y8 V" [! z/ Y9 ?) b; F+ i* i: M( L  I

# M( |7 i$ Q3 }4 s6 k; V! T

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表