|
|
6 _ I6 `6 ?* C2 F" q: E( P
本帖最后由 Lightly 于 2013-10-26 21:56 编辑0 Y8 E1 _$ B# S8 j/ z
% ^# z* G1 U% {& j* g+ Z a漏洞[/url]先要注册一个新号：
) B0 Y4 }, ?$ h8 G* H2 J9 \名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss& z% B- e( t: O
) x3 A$ f* h7 E- a, ^5 p" U3 k6 O% T2 n* W9 m( `
' S7 J) u& n7 _
. P4 l" G W6 l( B+ n# R4 y1 C6 g4 P7 ?2 x" t2 _( M
. u2 v" r- P$ w/ j
写入Xss代码的地方一处都没有过滤！
" L1 A4 N1 |3 @6 y0 B6 f! k8 M% ?
! A6 ^) A6 B3 Q, _2 K& n Q( ?4 z# p0 T: h+ C
% e/ J) W, {9 l4 n B$ j6 ~# E5 }
1 L% X1 d0 _& h2 H" W5 A% i6 J. ~
( E8 T" W% B0 k" b) |- j6 u4 M1 O' p# i8 a+ o, W3 o9 y! e$ I( L
# r) O% D: K4 k7 O/ S `$ `
2 A d( j$ i, E: @( ^% F
' m* M/ }& V% _$ E- r3 O( e
' p9 ?2 ]" U: }; e0 W/ E4 ?9 D6 H7 B, v0 e
& U* B! z' P9 j# N5 h& R: X
& M. W; {0 K, [( d; F: r5 ?7 _2 N$ }4 T
) T/ H! ~9 U) Y4 b- g& U3 Y
! l7 E5 L% p) c. ]4 r
6 s! L4 r! R% X! i7 h) n5 s; c3 s& }+ @& X" A w
& z0 P' i( D V% |* d8 t0 Y0 b' S, k. ]5 j
& I& a) F- k$ Y) c" y; g* n, ?
, v% D p7 k3 i; [修复方案：
5 j, t3 d& u1 m, W& z* m$ x" t! `7 n- j: V: p- n0 m+ X6 j
过滤，转义。 d5 c) r1 g6 i. G+ R, @1 e2 p
4 P& V1 J- m/ G/ @6 s2 K5 T5 z/ T' H: H" X6 o
$ r6 X+ [6 f9 B0 J# l
/ S! ?% z) o* ^& c( C |& [
3 }- o+ O: n. T: D9 a |
2 r7 W% L7 @% e1 x
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对