|
|
% \' K7 l! y& o: K- m" u本帖最后由 Lightly 于 2013-10-26 21:56 编辑
7 h' u' s; U% Q: X- w& ^! k2 o# k2 f9 k
漏洞[/url]先要注册一个新号：
; c$ k8 U+ T2 r. `7 C名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
+ r& G; |! m ^- k( D+ Z4 z, {# q2 p, b% w7 C2 u
1 @! Z: y4 J6 L" V
' Q# A$ Z& t) k# i b. H1 j
. {! y# y4 w8 g. m4 i( W1 @
. ?+ e2 B( j k: x% y4 H- d4 z
写入Xss代码的地方一处都没有过滤！
) G5 N3 v9 [8 R* A
) O; C- N: q9 j2 L9 P7 f6 S6 s- J$ F8 j" r
" O# ]' Z$ S4 Y5 a
7 S) D5 b& w& G9 |' q; j
; U+ [. g2 ~4 G% `1 V3 U
# a3 ^8 Q0 E2 z) w7 j) L7 R$ H k. i0 [( m: E$ o7 X7 x n
8 s" q- b* }5 l9 b% E
' r5 ]: D! {$ {* z1 C
* O% T2 b- y% H; f; }/ j
& e2 G p0 d, L* e( b ^- }, b
# o6 l8 d7 e0 h) B3 }, |" n8 Q
! J( ~: n- p7 K) r% b+ b2 T+ G8 d( T/ Y% K l% j1 r1 H# |
/ }/ r0 v/ n' `* G& L5 |4 i* f4 p6 b+ K2 v- r6 h2 z: p
1 X+ j9 S" O& k
r2 o3 z k. e, z
5 \) H4 l: J! B) k( _8 j1 K6 t* g
9 y, W- J3 C9 Z5 w7 ?& }" s) w! C4 q `$ I$ a* v5 a
; c* i q6 [% y/ K6 _! Z' }, t修复方案：
7 S& m2 H/ m2 u& N- ^" U5 A! E: S- [. K K F1 U) e: X2 p2 I- z L
过滤，转义。 7 f0 T5 z' y8 h# T$ Y4 i
& s" W# w! Z* n5 @" G$ V* Y
, R2 t* P: j1 a# s" W
7 {5 D3 e' y6 x
5 U8 p! }1 O, r2 P6 v. G8 B1 o6 h) N: g. K, e! m, X5 u' o; Y
|
5 j5 p. I1 w( D& O' c |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对