|
|
# d) y/ z3 E9 ]+ |- c本帖最后由 Lightly 于 2013-10-26 21:56 编辑
2 w4 n; m) ~* J- y, s; L1 I$ U
漏洞[/url]先要注册一个新号：" U1 E1 i5 E1 @& Y" c
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
, ~4 I; w: F! J0 [ v& o& }# m' }& j( A
; r5 r# A( m8 q
: ]4 v: v9 b, g
( A/ b5 H4 m( ~$ ?/ ]4 y% h! Q3 x
. B Q+ u. U! { K, e) l0 z/ l* s1 Z$ K# O" ]- R
写入Xss代码的地方一处都没有过滤！
# u% u6 l; \- u% h2 a7 d6 \ t7 `& \
/ k1 x B' f; Y, |: G
6 C# ?. g/ Q( |3 M4 k
4 B! y! e9 z2 P, Q9 q
: L' _" w- `1 G. C
' K* U) R. p! O, m( f9 b4 m4 n" ]3 M/ s
6 s1 Q' Q( |0 J+ U6 F$ ]' T
* _2 t8 h5 v8 Q
; q# ^3 b7 Y: ^+ j! Z2 R. ]- M6 T6 {! ?( Q! S, _- {
; W9 d% c) D) L
) @" P( y6 I9 _2 u/ r
, L3 i1 T5 g+ @: Y0 J6 u% `
! q7 M: C( _5 n! |. c% z* b; t2 A) g" q
0 [# ]) [& W0 G2 ]1 [
3 ~" D V. R# a3 t5 y# T: R
$ [0 a; N: x3 r7 E% b
( P2 R5 _9 {4 ?6 I: Z: I. g
8 \3 r8 |2 U8 o' B& c* a& t9 I. V) \) Y0 S
修复方案：; `7 g6 j* q7 V3 }/ ?
5 y! A* r- X Q+ y* [" F, j
过滤，转义。 7 m) j/ f/ k7 c0 G
' \4 i1 w' G0 y: y
2 ?2 h8 ~ `1 Q& N! a3 s, S `/ a, I& u h6 n3 a. E4 r
6 Y# u- j) t8 o+ I
# t3 |" `* Q$ d& N1 m9 H8 k |
]1 n( ^8 B: U# z* u# z |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对