|
|
简要描述：% k3 Z. I! f2 ^" g" N
- y! z7 i6 b) I' c个人简介过滤不严格，导致一句话任意执行代码。& E9 V7 ]. s# \/ w
% s- `5 S0 a3 g: X9 j
详细说明：
% A9 ^5 P2 Y7 Z- V0 p' J个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！$ R1 z5 D4 }" S4 c4 |% L
% P. q* i! q( C* T5 W+ ^$ y3 {. q
* ]- g% Z. q+ A( n
漏洞证明：4 t0 X( _5 c/ d3 ]0 n) e6 B4 @6 T
0 ~: ?4 {" Z3 C; L" h4 Y: ^7 E$ m" ?* W% f; Y
修复方案：1 }" J. n3 d# E( h3 N' {) a
过滤个人简介。) W6 \# D, [' z8 R! w
检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对