找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2363|回复: 0
打印 上一主题 下一主题

经纬网xss

[复制链接]
跳转到指定楼层
楼主
发表于 2013-11-6 18:02:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

0 v0 P1 X2 `' n1 i; }5 F! S
本帖最后由 Lightly 于 2013-10-26 21:56 编辑7 d  r; F  O% E9 ~5 Y* N+ u3 m
$ n. n" U. E% R( E
漏洞[/url]先要注册一个新号:
) f' E- _( J$ C名字写成名人的,这样子在用户推荐处还有搜索就会触发Xss9 |3 N. G: o8 \, y
2 D, j  e3 H4 P& E1 H9 Q0 Y
3 n+ @+ U1 P, i# ]
' W0 g. S4 ~5 R3 c

: p$ b3 [. S2 F2 Z0 |/ }: B( b1 N2 x% t3 S& i
7 p; e! `. z& g8 h  m0 E
写入Xss代码的地方一处都没有过滤!
3 G) F) |, t2 t' e
' L5 ?+ d6 Y1 L' G* j, \5 `$ \7 _6 [$ G8 L5 r- h4 Z
0 c4 G. F/ [! T1 {' L! F6 E, p# }

, ^+ M9 c! J6 `, U, [1 L+ D5 v+ m6 x! ^1 v" h# r$ m9 N7 Z

3 h, J9 R3 x3 u1 Z: z/ ~6 }1 U0 A" H
7 W- @/ x8 C1 A& s4 E) A! i' q6 [- _3 x7 @
6 D' W5 B1 q3 r3 Y# B: D& i
( c; S% |5 m) H9 v' B& H: Y8 \( r! v/ ]% p2 z
$ t9 \3 A) ~( \+ X: m! P
9 o$ ^7 {* J' Q% s+ T& w/ l% F

8 T" U, u1 E8 N6 b: r5 O, u9 P: u* z  E" X" r! z8 F" C; @* \

! o# |1 S7 v5 k
* C5 Y6 k$ R9 h! C3 S# x+ Z: G% D, L0 ~# g, v
" O# p7 t) K3 a% J8 A
" K8 B" g7 X. @, |! A( z- }
4 E- }4 a3 F7 d/ ~/ L9 G  \0 C" }7 r
  p( g3 Y- d, V

. `6 |0 a8 Y  p7 |4 w修复方案:1 O; V0 g0 Y7 [3 f. M, x# x

& ^2 q, Y+ y5 D1 z2 N2 k过滤,转义。
$ y1 O1 V. {. d; U1 S/ O( I8 v

* H8 }- E4 a8 \  y' R, n% b
% L) B% U6 |. q( [$ b! ?0 M$ s3 h+ x2 \1 a1 [. x

! n: N. W# C2 R! Y7 ^' P1 ~+ g# B( R. x

1 ]) d* D9 l6 y- r# G0 i9 G

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表