|
|
. x2 p" ^% l7 Q本帖最后由 Lightly 于 2013-10-26 21:56 编辑" u/ F9 d1 y0 o6 v; ` y
6 B& h/ P/ `+ {+ i漏洞[/url]先要注册一个新号：
s! |( L& t1 D% @6 U名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
x3 X0 B* T1 `' W$ i/ Y7 p; g, _+ T$ p
6 ^" a9 z7 m/ W7 H6 E
7 \* F5 j/ M' Y& ^7 \9 u
1 ~3 w3 U5 ?$ o- u$ S
0 Z* ]3 p4 R# ]) o, v: d8 c2 w* B, ~; R; O
写入Xss代码的地方一处都没有过滤！
/ \, P- ~% ~! ^' F# Q0 P
5 D/ j0 {1 V! N5 ~$ g3 Y
& t) _" w5 d' n6 ?/ X
6 c% y: }! T" s
7 Z4 F4 E0 ] _$ M# ?% j& @% B! w0 O9 y i6 S" i3 {
: w) v' O" R/ b& l" f. N
1 q& _( y" U* `) I$ ?. h
! @5 N& _) F) N W P" D2 K
9 E2 i7 a. `) u, U9 ?0 _1 h; c9 g* C6 P, Z: E
/ P' f8 j& g; o V' u+ {. ^
* \7 {0 f V( V4 {# Q) p: t* i: j! k0 K$ K1 e; V' g
# T" L/ W+ Z/ g. c: L5 B/ B
( }# \+ E7 J( ~& w8 Y- K; g9 l2 o E* m# C
( C/ o, o8 F( Z' C
) U9 P' Y1 |5 E, S8 ]0 K
/ C& F+ y) w( D; _4 Y7 Y J$ G
! T+ ^& `, P! c
% U+ r' }3 u6 q( X- l; d( t/ Z% P# f, v, Z, e0 v# O
修复方案：5 S) ^3 ~ ]# A, a8 Z y
F. I k1 H! d+ o# L* P
过滤，转义。
2 o/ c$ N# |5 X* n* l# Q/ k: v# }. C2 ]7 }- j
; N: w% g' ]/ g- P) h, n
4 U7 Q$ p' S- Y. _
9 J- n6 h9 P0 H$ e
& a$ D4 a$ X/ r8 {: J2 _8 K |
0 h1 ?, ?; b6 P9 t" n5 L
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对