|
|
8 m, [8 r* k3 A. b% ^本帖最后由 Lightly 于 2013-10-26 21:56 编辑+ N' s' }: |6 p$ v; j/ X
! Q9 U. ]" _3 J: H) n$ p4 M
漏洞[/url]先要注册一个新号：
3 j) W7 w' w9 p名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss, U3 H6 ^" d" R9 p
1 v- g9 j6 M' u y: W
9 N3 n- u# Q& g" Z0 H5 v' ]
4 s+ `/ Z- c6 n% P8 I5 f
8 A# E6 v* K7 |6 O
- F8 K* @: O6 a7 ?! x# Q" G
' ?) {. t8 F d1 W; D
写入Xss代码的地方一处都没有过滤！
! _/ v* L* H3 [% I* k
, @: p0 K$ B" m/ b+ X9 m
2 E o% l0 P. c* J) P0 W# {2 W) n. m' G
$ q; V+ W& N. |$ ?, ?7 X
% v- V. A/ J S; L+ `6 w8 D
% B( k* S' B: W: X' G, b1 P5 k7 d, d( e, i @- o
! i' z7 p9 S5 P7 x7 j+ `
9 n" ~$ m4 @# o: S% c% p
0 g- X* l; d& i0 S1 @0 h
& X" a8 p( x* ~) c4 e, `: t
* P* ~7 H H z" f6 k: q- y X$ Y+ K3 q4 \
' m- p, T' ?8 d
0 a4 D& P; k% ~) @. [3 c8 y! v* U# Q/ Q% |
' v; n+ ]2 O/ ^ t9 V
( Q, y4 ^6 }. p
# Q2 v2 q1 N6 x- a: G
y. h& e5 z. b c1 e
. S/ Q/ n, }9 h7 G+ p* J
. m4 n- K, P6 ?4 u' l5 l7 C% s* o7 ~修复方案：- W |: C1 ]: c+ Y' m
* R$ I/ b c$ K& D1 o- J9 I8 I4 A
过滤，转义。
# R& h4 W9 o9 a0 R! k$ n
/ W/ I4 A; k* K7 g( O1 f( ^. j5 K! u- b
! b+ b7 G6 n) f+ h$ Q
7 F! y9 V- k. \3 G) j) }' W
: z9 ]! V8 U, I0 f |
7 j- f% f" u+ S( l9 U |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对