|
|
简要描述：
8 G) Y1 x" [ ^
# b& ]' a6 H7 a0 b7 A5 V# u# G个人简介过滤不严格，导致一句话任意执行代码。; R* R. t+ j! H$ X' w* G
; `/ D2 n# Z" f4 v2 g U" D* S5 E详细说明：
7 | o0 ?1 {1 o0 d K个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
) Y) ?7 F, }* \, L7 A& o0 t @" J5 X% _) N- z
& n4 o) e% t, Y/ {2 g! Q' R
漏洞证明：
1 r; a3 ?3 K% z& N, F! Z- B/ i$ `2 ]# J5 D
0 U5 ^6 P" R6 I/ v$ n* B* P
修复方案：7 `" ?8 w d( H/ O
过滤个人简介。
' o9 G, F5 }, Q) d9 z, b# J4 {4 v检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对