|
|
简要描述:
& Q8 P, Z0 S2 D7 h
1 K( C4 y) z6 b! W% G5 h个人简介过滤不严格,导致一句话任意执行代码。
, `" v- w5 [8 ], S$ T. z. u/ S3 N3 P' k% i5 ~# O; \
详细说明:0 t5 {0 a, O0 b& S7 A
个人简介过滤不严格,将用户提交的代码保存下来,模板缓存后再次读取时直接执行用户代码!
) H0 M1 C K' A9 ~, J1 \) O% V# b* R* g$ b$ o T4 v0 T% y
( {$ F: T+ N4 S9 V) u2 x漏洞证明:
Y4 x) U( T7 M" L% n* f/ Q( T8 \, g" T, l$ ]
1 `; x: P4 U6 g5 n. S/ f9 q! |( n修复方案:5 i+ F: c* e% D! V
过滤个人简介。& K) v! j" I1 d \# I
检查其他地方同类漏洞! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
|