|
|
0 Y) l6 z& ^4 w& }0 V0 q9 G. M本帖最后由 Lightly 于 2013-10-26 21:56 编辑
- N& x, s, ]' K9 O! d1 L# p9 K+ c, t. A, N$ e9 {& J
漏洞[/url]先要注册一个新号：
" U9 G0 ^; q3 P8 W- E名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss' F1 i# I0 @+ k ^
/ i7 e$ V3 ]9 w5 Y; x
1 Q2 X+ O0 [; A
0 F" B4 H8 a+ N( Y5 r% L3 x
1 j& W/ e* Q) R; q/ g' Z+ b, P! P8 w& Z+ L/ S: z
4 ~9 |5 m0 y. n1 v
写入Xss代码的地方一处都没有过滤！
1 L7 W- h- H' y' M
& [; i/ ]9 m; n) \- H* C0 o; K2 M7 l, i9 |0 X* e0 }
, m5 F3 V, F' a3 M* k4 k2 f9 Q# h3 P- ? ~0 {3 [
' c% s) @4 p/ e: V- H2 z
N* B) V) |. H2 v9 u: m
+ `( p. d' J# H, ^; P
* ]% P; Z1 b& r+ H9 z; O6 p* b7 M: `& n0 M8 B, X
9 X/ O# ^0 ]' r( y7 y
% a2 L% b3 [/ W, a8 ~
) Q" \ J' b, G5 N; L8 ]! J, c7 O
# g0 M+ a3 M9 u1 q/ I
: a/ x7 c1 ?2 ^- n- j6 }5 G
9 o4 I1 n% z1 @( Y J, ~# i9 `
) {& y7 z9 ]/ L
- T2 s1 G& H% @, a! f( `, J' W3 v# V4 }3 V3 ?; ^
?* p( D+ _6 H/ {0 y( V! ^) `/ ?" s, w, o0 I
+ ~& n/ L* f+ }- ]# G; P
0 S6 `/ v( j$ v6 R: ~
修复方案：" X& d% z2 g, q1 ]3 U
5 n# |/ W+ x9 M/ G$ K" C5 e过滤，转义。
T& r3 K* e. ^0 D v. r5 i8 q; e: y* W6 H1 ]
- J) D" B' p' C. p/ e
5 R* f+ }( Z H) p2 V, Y4 R4 V8 q* B; z7 E1 `
% f6 C* X" f1 n- u5 F$ U
|
% P6 t) a9 X1 q. |. k |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对