|
|
简要描述：/ }8 H4 I+ c ?0 K$ T
' z4 }4 y' o8 R9 `- _
个人简介过滤不严格，导致一句话任意执行代码。
& S6 S" M& N+ n, j, A* Q) N; K0 T* c$ d) O+ d
详细说明：* e3 t2 B8 u1 S3 N& Y' H" D/ `) r3 ~
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
! ]) ]+ ?6 K4 u2 y5 e x: D9 ?) r8 a. p6 e
+ m/ ?$ m$ K; x b1 w漏洞证明：
% ]( J, v0 y" p5 _
" Z; Q% N+ O5 x, \0 J& X$ K( M' o1 w6 q, Q- A* p' D! F$ C
修复方案：
( c5 u3 e b! _; x过滤个人简介。
6 K& f* E8 z+ Q2 T检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对