经纬网xss

admin

本帖最后由 Lightly 于 2013-10-26 21:56 编辑 - \% h1 c3 Y9 I2 ~+ d4 v / ~  j" A- ?( N2 U; t& @+ O0 J漏洞[/url]先要注册一个新号： 名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss ! T1 `2 @3 Y9 q- j" g. |. B0 I " T9 I3 E4 v- [0 }1 \4 r $ d6 k1 \8 [! T2 I: M6 h 写入Xss代码的地方一处都没有过滤！ 8 r5 u) p) f" Z8 Q, e7 J ! h" |! M9 Y4 W 0 N* n3 `: B) ?7 l : Q0 \/ |/ D7 O5 R # U5 L: L% c/ {0 w( k $ R: m( A/ p, q% g 9 r% m1 W7 d7 |- k# l( w6 A / q! y9 K8 C5 _ 8 ?$ B$ N! s( g& _ * b( n2 G4 i6 E# a 修复方案： . _! |1 t6 v' p$ X  o# Y过滤，转义。 & l  v4 J% R+ z4 n9 o 6 i4 v4 P. T2 g+ ~ / V9 I: X1 s$ R, a! M% Y; d

! d8 B1 a3 q6 R) v; a6 [' U' }