|
|
# H0 t- C n: }! I: p
本帖最后由 Lightly 于 2013-10-26 21:56 编辑5 F5 [7 D+ Q1 t2 e5 p8 m0 w- O
/ V7 d% q, Y1 R. m4 o" \! ?
漏洞[/url]先要注册一个新号：
; Y7 R; j& r0 A名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
" ~$ t$ i: v" F- _7 c7 }
6 o" V( B6 n: {: x- e
. e' @. b+ p) X9 i, ^3 \ w
! O7 h a+ q3 i+ J. Z* L/ i% }" h( @2 Z: i+ b
0 y# L/ {7 ]# H4 t9 }
8 W B. Q/ v2 S2 I- _写入Xss代码的地方一处都没有过滤！
% I% v; J: ]1 u: y" p
% \0 p) P z# v, s. x1 G! x" A- s" H N: d" \' x7 f5 n2 U
7 L* C6 y6 W5 B5 Y
9 A$ l+ ^) i: i- b0 J% t
% f& l* U5 b: Q& X, B* j- j
7 ^, @( K* v9 Z2 d+ K3 F' p5 {
( e6 n8 M3 U T9 x4 ?2 Y9 S0 H; |# z
- w3 L) i5 c1 X. t1 w8 c& S) t) q* T0 R" |' Y* L& O
5 _; ^7 U7 c& E% ?3 }! c
2 W* B3 d7 e- P, f B6 v% D
7 l2 t' b2 T! ^" c: S, J
8 M& H' G/ w }# H- F3 b* _$ O& h3 u* ?, {
B+ f) x) A3 i
) z0 i+ F" h+ O9 B Y3 Q I) ?3 s) v
' j; b Q6 n% u% v5 n, j: u5 x1 F
0 L6 c+ f2 S8 Y/ J9 `" I' T% n9 Q
; D+ L9 p) h1 a6 s+ y
! A' X) @' F9 X5 e; o$ I修复方案：
. z D! Y7 B+ r! r, M; P# [0 G" W
过滤，转义。 ]: ?* q3 @" `6 m* T
9 F- g1 {! |& |& J# c
, `7 n! i( A- ~+ k7 a& ^; v# \- t p/ c" Y. ~3 y @/ Z1 f# Q
) d& h6 w7 E: ]1 K
0 r: _- f) a6 x& w
|
7 S# |. s" [% l- v% W/ G! s d% A |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对