| 本帖最后由 Lightly 于 2013-10-26 21:56 编辑8 [3 R S8 l7 k# X 漏洞[/url]先要注册一个新号:: _! \/ g5 ]; Q6 K/ ~ 名字写成名人的,这样子在用户推荐处还有搜索就会触发Xss - O0 q& [( N. x: s [attach]277[/attach] , ~, |: P8 s$ d9 n 1 B& B. [$ k" f 写入Xss代码的地方一处都没有过滤!; p. Q/ ~) d% x/ D% f1 A 5 A$ G' u! a' Z4 ?, L& V 5 K* S( }; T+ A" n1 d8 w 4 a* b. h7 S) y; J- q3 E 2 F1 J1 y" x) P6 g* J 1 O5 z" l0 l+ e0 j" \5 K9 A 4 L7 Y% [8 D, M& B# V9 a: S2 z [attach]278[/attach]5 i& i& K& k* L5 r" Y' W! x7 c* O 4 J' Y# i, W+ Z; O4 @2 p+ p : ` F/ R+ J0 \4 | ?/ h# M( c( B* Y [attach]279[/attach] ! Y4 Y h' }0 |( F( L6 k9 w2 l( H [attach]280[/attach] . n' i4 w6 Z7 m9 f 修复方案: 过滤,转义。 2 y3 |0 D5 z; c, m4 d* t 9 G2 z8 P4 [$ H7 P0 b' I: g & O j0 c8 X) l" c , k6 Z7 A- v$ O7 K( l; t- W' d ( H9 a" K+ ~1 z3 H! e+ X9 c, G- M: ` / ~: _6 t! n9 X( M; `$ G |
| 欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) | Powered by Discuz! X3.2 |