|
|
2 E( I1 z+ r' X( o9 m
本帖最后由 Lightly 于 2013-10-26 21:56 编辑5 e: l R. Z W+ O; w
8 q5 m* g/ X9 a漏洞[/url]先要注册一个新号：' I3 F, v9 Q: d& d6 b3 K6 y# U
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
7 v9 R# x4 P6 `% ^. \
. F+ d9 A% v3 E0 `4 u3 L; h( B& S* x
# t! o# f, T1 t1 R8 @) R # u& ^4 \& n& A8 P( g! B
& q6 H0 j# s. p3 J# H
2 v6 c) f4 O4 M( P* Q
# L8 K* ^/ W1 V4 h4 R& K8 R: P7 i' y# g写入Xss代码的地方一处都没有过滤！
: K! Y4 }+ F: a+ f( q
9 M& W' v1 _' ]( G5 a5 U$ o/ R
2 U2 v% H' _1 y* L) R( u" G6 f. T! U b
- f1 y5 o4 s7 Q5 t$ N8 B
: F% \" x0 s: I) E
6 j* y* e9 q& O
3 m# o; A& u2 x7 o+ S# ?. D$ Y$ j! I9 R$ I. U
% \% l5 p5 g1 S, A r0 v
' w0 s$ ~3 E( A4 c; ?
# _) S# v" H8 [5 b" A7 i. U& r
8 R1 `* e0 B) T, p) I- {' N% T" I. T) W7 H5 g4 {$ L
+ s2 M: N' }% U! ?! i) e& m8 n
! e, s. ?5 P9 {7 H& T! ?, v' K7 _
. D9 [! h C/ U7 l1 _
7 w' ?3 l; n- E, F" |, X
1 H, D% M2 A- X5 `/ K
3 V$ Y. N$ J* e2 y7 f" q: b( L* Z
( g- W) U& E g& r9 e
/ {, A7 _% v5 R+ E修复方案：4 k# i# D, M9 J9 {
7 y. [: r' X0 i6 ^
过滤，转义。
9 |3 l9 J) w% n+ A. N9 e8 s+ ?5 V* C! V0 B3 B. R3 r
: H2 p; Y3 w4 E" t6 f8 W6 P, ?1 L, E# V
: K( F. d2 D) N' S+ k2 m0 Q* J/ Y: K
; _/ i7 R5 Q6 F% W7 L1 ]& j/ T5 Y8 N
|
. \5 Z* T" V+ }) j/ L: F# a
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对