|
|
0 W& L+ i( a" M# s本帖最后由 Lightly 于 2013-10-26 21:56 编辑
8 j5 x, j$ X* ^2 R! g- g& Q0 a: n( f- T4 I1 n y
漏洞[/url]先要注册一个新号：
; j5 W- i- f% k2 B- G, b. F: I0 M名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
& q* [( q% Q- o5 i
! s8 K; V$ L- T2 w. B* c, L4 j3 Q3 L. B: ]) p( D& H
% J8 c2 Z! c% K. X! q8 k+ a& @/ ]) e, W
# W, b- \ J' D# o! j9 `
. F1 L- l/ a. G$ j C写入Xss代码的地方一处都没有过滤！ F4 _1 I0 q c% e
$ \7 H) p( P [) Y2 n! M. ]8 Y+ o
2 ?2 }( b }/ Y' t( `7 H, {' q$ ?9 \0 [8 D$ q
% t3 x9 l7 r+ l' `) j# W" O, k% r" I4 j' z8 A
! a8 z7 x) C+ R1 W9 I, }' Q. |
! M$ L, z" u" c$ ?, {/ ]. _/ `
7 X' i# j5 O: G2 o/ `( d% E
8 z+ K) w O y- e' o
: ^6 r: _# B& G4 d2 X$ P, K3 S C' _1 s7 B! Y. S6 C
A+ B& s% I! R! F2 g- m, l0 c' V0 P( s
# S( ^' Z7 ]' F% c
& c. W0 @. v/ A" _ L$ ^4 x. D# P3 p% ]4 [1 g: k& n, c
8 H0 C2 g! k" f9 K7 m6 I( L- ^
0 X& g' ~6 F# H$ A, W7 A- l- D8 B, j3 m1 J& M0 g4 p T. B. B: v
" ~) W6 k4 V- ?, B1 W
- a7 S; V& j4 h
1 x$ c& W/ x1 ?* Z2 G4 n2 C T修复方案：: @5 V; I ~1 _3 \
: y+ y$ x9 Z# }( S) F5 Y& m% B( E过滤，转义。
# ^* x, n L) h- R* c% t. ~, H7 ?: m2 n$ g6 I- R2 g
" a6 f, [. F$ K* v: s6 D
6 v/ B4 M6 ?9 l1 ?$ J" A
5 j6 A8 U+ ]1 p' @8 H
% f5 F, L/ J3 x, Y3 O' o |
2 i% N4 b7 v: t, W |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对