|
|
9 S* C8 m! |3 p( o本帖最后由 Lightly 于 2013-10-26 21:56 编辑
; n+ u) ^ Q n1 U7 ~( J l5 X: n4 ~7 J# C$ Y
漏洞[/url]先要注册一个新号：; o: b( |/ Y. O* o; C( r
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
/ S' j1 E" A! ?( M; h) A2 }2 f0 k2 m$ N9 C5 {8 w1 @3 s
, N! g2 @! S+ q3 R
4 u7 E3 ~, T$ u, H2 a( O U+ H2 }( W9 W+ L3 H7 ` x& w5 [
1 O1 d. }. ]) `# F# J. \+ r c% p
: \1 K4 D# i, {% h3 r( T) Q) Q写入Xss代码的地方一处都没有过滤！
& x: j# J8 l% p7 a
3 O% `! j. Y3 j$ E! J! ~0 a4 F& ^; K A+ K: d7 a% a
1 J; U; |/ C5 C
* L r4 |. |+ ^$ \0 s4 T' j; s. O4 D9 e6 |$ `
1 Q8 D/ _# J/ m, P# W
. o' ^, u5 H+ l' R6 q2 B/ S# V. Y
) w P5 S: x X8 c5 X' a# @! i' P l' A* Q- [( i
3 P- R% e" j6 S7 C
. O! \$ Z, T4 e% x+ ?# @; A g: b( f
. F: F2 i$ R, M9 q9 l& H. i
" B& S3 d/ F2 u, I9 s/ u3 r3 n
1 n4 k4 a/ J9 I/ H. x R6 T, g( M( S) U* X4 m4 L; f
( v6 R0 E" r* }6 h6 C! E
- ~9 G @8 c$ ^7 R
q* q0 v/ c* q; v- K
) i8 U' _6 R, X/ A8 d5 c' I+ j) h* m9 J' B( k
8 A) C! z8 ^1 l! f; {) l
0 z0 _& b& }; L% O修复方案：
0 Y8 _* c: C: T% n' ~, k; [0 i7 g8 `
过滤，转义。
2 H" T; n* F+ `. c5 o- O9 x; ^
0 `# ?9 F8 V+ h; k2 M/ ~* l# {* Z3 \# l& \4 y% p
$ r3 K1 n8 k* O! ^& Q7 J3 Y6 @5 N$ l" _# k+ v, h) @ S1 T
( X+ s% s0 \9 M |
! i W* w2 B- p% S$ B0 l$ S |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对