|
|
% G+ X$ x' k+ l2 _+ g" Z
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
! ^0 Q# X- y0 z( X9 S1 \4 E5 S" s: R6 C" Y+ E7 m
漏洞[/url]先要注册一个新号：
Y/ i/ n4 w0 P$ J名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
7 P5 L* B* C+ K4 r! z4 Y7 t: ^% q4 a: N7 @/ U8 N0 a! K: m
) Y" L4 q9 v3 b5 X& c
* d! m3 c9 |- S! q
T4 j W6 w! v) Z7 z$ D! n3 O, ^/ k# Q# I! f" D
7 [; L6 [! D/ n
写入Xss代码的地方一处都没有过滤！
' s' P6 }. B7 Q, g; T2 s
% O, k" Q/ Q9 l3 n* Z" t
3 h. ^* r C. O. c( J0 ~7 c4 p1 H7 k& Y- T/ c+ M( W
( k* K$ t. j4 @
+ v6 F4 F. _+ F" ]0 G5 b6 Y T. q5 x( J
2 n4 c+ Z% P; Z! L& r) {: K9 D% d' D3 Y, ?; P
9 q6 N1 G& k n! u) Q5 j* y4 L
. b6 R4 K' b1 t& ], O' k
) U* ^" b/ E. R
! j$ n# F6 O4 p
+ D( |! x: w$ I. E( H" x
; t+ q) W4 e* u$ S
! }4 a6 H( e- R6 g" S( O1 Y
' G1 \" r9 J; n: |2 T/ S) q6 B6 g! o2 Y) A
2 w' `: D& C0 Z( s
2 n- ` h" C" \# J2 e2 P
8 ~5 D. N4 J! G, U; }
7 Q2 [. p$ J; H4 ^! Z* z" ]* b z( v/ D
修复方案：& k8 L. L5 I- B! x- p! F7 k
/ S3 ^3 x3 x1 A- Z# g8 d% a
过滤，转义。 $ b. @8 }3 g: ], s4 B( y
0 J1 b: c6 }! a9 Z( t! v. a m. }' Q. c$ q
' [0 E. R+ H6 k- ^% Y: _) b4 R N+ I9 z0 ]1 ^" z! k$ c& g+ ]. `/ ^
" i/ t& b. [, y# k: a& v |
% s! Q i# {1 b6 \% m6 ? m& G
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对