|
|
0 w% W3 ?& @1 e- G, n; T
本帖最后由 Lightly 于 2013-10-26 21:56 编辑5 |* }) c1 g/ E9 D4 h# r
% h. w9 f+ s2 c. m; s- L" y9 R3 w3 @
漏洞[/url]先要注册一个新号：" a. o1 B+ Y- e8 W9 s
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
$ Y% v& X, }1 x' D# ~" z- f
* p& H) ?$ |5 ~: \. Y: B& P M, R8 J' p4 J" b
/ U- X- f7 P5 U8 {3 I! @
$ c2 }* p( Z2 ]. U# m# {. ^
' W/ D7 [ y/ O* r7 U% P# ~ @3 K$ V
写入Xss代码的地方一处都没有过滤！
1 v1 ]4 q" C$ E
6 N5 ^) G% j7 W5 }
# e) W* c$ u6 ~% b8 X
& A8 S% h+ Y) Y6 }; D3 {! T
/ i7 {3 U" g9 r; V( a) ? b0 A: ^
) g: |! X2 V$ Z3 ^, k2 l1 i" K2 ^7 ~. h' E* _1 \& y& s
, y" M) h& @1 Q
/ g/ U4 f1 r9 S. V. H) B
: l6 ^" B4 V3 K& h$ J
9 j! A3 ]# K; l" M$ p4 O% F6 J: {3 b: A9 c
* F/ J; W: u x5 e3 [4 _
% {# D* b2 l. Y/ f w4 X1 C# ]& J, J
' o9 v! S5 _, [* O/ h+ `* V: r; h& H m: f1 R6 P
$ P* ^* Y9 m. Y4 ?5 j
3 H9 M/ U4 U. J! j4 M) O8 m6 n5 ]2 p# M) m' y1 {( a2 ?9 }9 X
$ Y. C( y) `* ^. b8 K) o+ ?
# t8 f/ n3 C5 N+ ]) |8 x# o5 T! a! T- Z
修复方案：
" a/ D; R% W; H8 ?8 p
x& n9 f' H: E+ J% R. X; `& H过滤，转义。 $ m" i f2 B5 c2 O& F
5 Q( w& [, m) _+ M
% H+ r2 Q/ p' x' ]# Z% l4 T p' Z
3 H& R+ A* G5 t# d: w8 F/ J8 C2 E1 O1 }* k: X o4 Z, i
+ ?5 n; `% i: g7 c2 [: l/ ^# d/ W" U |
( |- z3 p/ y. t! H. L1 [ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对