找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2364|回复: 0
打印 上一主题 下一主题

经纬网xss

[复制链接]
跳转到指定楼层
楼主
发表于 2013-11-6 18:02:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

0 J& p) V5 @9 R0 y  b4 }$ f
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
+ b& i* b2 j7 |, z  M. \$ n
, N4 K  G0 V1 L* R漏洞[/url]先要注册一个新号:! x9 d2 X- n( j+ j
名字写成名人的,这样子在用户推荐处还有搜索就会触发Xss* g, x) V8 ^& C* u% x7 g' n
) @- N: M/ F$ G
2 V! I! T0 E/ _/ i

2 A* d: }% m. t' [
  L& n  r6 m( s4 w" B
2 Q; W4 {- m, V- X% k3 P/ {
4 d7 m, C/ l7 i# a7 x6 H" j写入Xss代码的地方一处都没有过滤!
  Z  o0 }2 L- m! \; E; g( s  \: L  Y4 Q$ F/ T* h  n

% [$ i5 w' ?( `0 ^! W: t- _! s" C' l7 O
. Z  x7 f2 ^) N( J# A$ c, \
" s9 ~9 l) |8 B1 I4 q2 Q# @/ ^
, q2 f" ^7 Q% B* }/ U: L" Q+ r: @' D

3 |) n6 m/ I+ o4 W6 e( p3 ^$ p: h7 {( O+ Y8 V! \

/ a6 L) I  I- t1 z8 k8 J) A3 w+ E; ]) W2 k5 n* B

. [# l, h+ ~& ?" q+ m/ s/ A
! }( v' ?) z( |0 x  {: L
: O; N( s, Q! {3 f2 c7 S- W- p+ ~( [. M7 t+ X1 @: o

4 w3 i' n: g2 R7 y
9 L$ j) y% S  Q# B- S, o; R: I: x( B" ^2 a: z9 g
1 }5 p! M) Z+ I; g
/ }$ s6 ~, x" A1 J7 x" D

! K  d* E0 p9 {9 o' t  X) X" H4 a3 u) L

% G3 o/ C7 T( ]1 G4 S* \修复方案:7 a( @- n& b: o2 T, R, H
6 Y" c/ [7 Z& @2 r3 Y: M* [
过滤,转义。
1 G* Y# y0 ^# l/ C. I$ n

- ]( ^7 o; J( f  K5 A8 b
7 I$ b9 a$ |0 J( K
3 J" f5 J( E" K% L, t1 G* U9 u: v8 K: @( w. J) ~$ U6 G
3 y+ G/ e$ L, Y, ]& P+ M  o

" Y% {  y7 M! i& `! W8 O

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表