|
|
简要描述：- x7 ^: I# s2 B
& H% }1 q, u V4 \1 a/ f2 y个人简介过滤不严格，导致一句话任意执行代码。
% U' o6 ~) c6 R+ E; N
& Q( r* e! W, b$ @: [5 b详细说明：5 a% t' s6 P7 f0 Z4 V! p4 p$ E! y
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！! Y- a7 p, N1 e5 }8 u
( y# S1 H. } t5 H
% c+ |# y0 G, P9 e* a5 `, h3 @漏洞证明：
2 H8 v q6 q: x% y& X& q" B- a1 o1 b
/ _7 s* {! D( F( g$ K- b" n
修复方案：3 l) T5 H7 }6 E" U v4 |5 y
过滤个人简介。
; D& I3 g: p9 t1 m- {% q, h检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对