|
|
0 b+ L# q8 c4 _0 n' c* Y
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
8 w1 Q3 B4 B/ r% _! Y$ ?, i* h# @6 a5 i
漏洞[/url]先要注册一个新号：
6 \- W, b: K! e0 @& J @1 U/ a+ d7 |名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss. W; Q; @: ^9 ~ Z9 z8 l
8 k/ L/ Z$ V$ H/ Q2 `, H
" e. q3 N& V: @% [( P
& G( U. O0 q: r& l# o% C" }
. k( [4 u9 b( o1 f, `- j+ B8 V
6 _) e2 G+ q; P写入Xss代码的地方一处都没有过滤！- h- |7 ~* E! W3 m4 I# D' O
7 ?3 R9 b# E+ R' p' ^0 A# b8 K# c
& v) L0 {/ d, d% U) O# S5 c) t
' \* B( u3 g& x. z* Y
5 n {+ E# E5 W/ @7 [* F4 \0 f8 j- a# r0 n" Q: }( _9 g
, ]8 |* }! d/ d! X3 j z5 Q8 A) u9 \* f3 B
7 o0 d/ Q8 r1 [) a7 q" d1 E! {$ j$ `3 F! c# l( z& G
0 E3 n, K" j7 |) A7 U* z, C% s6 M
1 |9 H8 N5 P# ]+ B1 T# Y+ l$ }1 |. P9 M8 v6 t1 o$ G
8 F/ p& F7 t- p
3 H7 E g5 d9 l; Y
! Q: V, g% k, e' U. G
1 y4 C' f; G: ]# P8 ~$ g t6 P/ Q5 b! f; k! y. w+ d+ s
, `* ^3 S8 e" W4 M
* y6 A0 E5 ^$ |1 _8 E$ ~( Z2 K: L
3 v0 S v2 j3 f6 p+ E
' O$ r$ a+ L. K; l
' ^: F. _* ~9 _5 ]2 }3 l修复方案：
# H0 ~( M& k2 r; {( X% z" @# |
过滤，转义。
_6 `% Z# E8 M
$ I) `" D; J; O+ `
7 W6 Z: e- Y/ T& O; @/ l! D* R
# Y Y0 L. m! s6 J( `7 f( L$ F. k( j6 B& W
- T/ _+ c7 Q2 v) e W/ ? |
# F/ z d' D* {+ O4 r* k' H |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对