|
|
6 |$ I: j. j0 N+ B# V/ r7 V- |, @
本帖最后由 Lightly 于 2013-10-26 21:56 编辑! y. z' l+ d- C7 Q
h* a7 X% x: }; D( a漏洞[/url]先要注册一个新号：
9 E% N# H3 ?7 A& A4 d" Z名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
/ a2 n9 Q9 j! [* D: i! _% z
# f) b1 o7 P/ o! Z! L3 {
$ e% o! K c, |+ q
) L. H9 [- H" r* ]2 `8 p$ u! g5 r B, b# ?- w. l
2 E& u2 ?- C! o2 f; S" ]
/ ]- I& z" ?% p* S+ N/ Y b9 W写入Xss代码的地方一处都没有过滤！
# l }& y3 y6 y4 o! z# V- ~$ r7 K
: K/ c `5 N! I' ~' r8 O9 v7 o6 k8 h5 y; _( s5 J0 |
1 Z/ J X' x; Z# }& U3 |8 F
* }% J( U4 L* l, N2 p
9 | Z% n8 Y% h
]0 G" @0 L! n/ }
+ ^$ I) o+ G; v, a& ]/ a$ I4 M9 T
- e q0 _5 _1 v' V% r
: i6 s9 S3 j; `0 R f1 _
+ v* r1 k! G! _5 _. I* ]! r2 V
6 m& B# a+ B. p/ e+ w$ D+ X' a5 P$ h" W: p3 }7 M
1 H# O# V9 @8 ^' j; u
; Q% |3 G$ ]7 {* B
4 a! e$ a: K4 P @! E* t( ^
6 E" A$ }7 d. |; e! ~+ F! J) T/ H3 s. q; G6 R7 P
% `' c% B7 X+ t2 b% h6 z8 i, I: v3 m( Q5 X% S
c$ H( I& D. S+ b2 | s
6 H d8 @$ @. K% b
. Z9 A/ k8 S3 H修复方案：5 S- c9 n% Z4 D( r' L
' E- O* l$ Y1 ?( t) w过滤，转义。 + {; [/ q! D3 R! j2 V
8 o$ v5 ~7 A! K. I! {( s, B7 {% l" P3 C
( i0 ^: l% u& m6 n' m9 S1 f
' _2 r' @/ [ O/ y& S
7 G9 y6 x$ r7 e" U. g
|
3 ?" q) K: q. T, Y/ H) m |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对