|
|
; {; B, o5 B5 U3 P' F: g本帖最后由 Lightly 于 2013-10-26 21:56 编辑
/ b! t5 q, Z4 ~) ]9 ^6 k, R4 [6 s* k! e/ U( |' t0 z6 b
漏洞[/url]先要注册一个新号：
( u X/ `' w. V4 U4 U5 l名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
; Q4 t) s4 k- _- l7 ^6 Q1 _: T, }' K( G: [. t& Y4 V) O1 V, d% o Q! b
- _. F7 Q, m5 {1 j6 G' |, n
; Z# Q5 a7 z) Y4 r$ ?( U, V( X' f' }2 M4 B3 o
Z% h8 {( E4 V6 T+ I: Z: p
- t9 n1 y/ G' K* I. f& _
写入Xss代码的地方一处都没有过滤！
) {) V. P6 t; e% J+ {. v
" z. h0 Y& b% C2 n
3 N4 p6 w9 I- i3 m0 g7 h
( ^/ t% V, Y5 K7 u0 ?- F9 @
4 K+ D/ N$ f) \( K" ~; G$ r8 y m/ X2 C5 z
! Q9 t& \3 R& F1 I
& P! i2 ^6 ^5 [; n5 u' L
+ k# f" W& @+ }2 X2 m/ W. Z f$ C I+ B- k$ m
8 D5 v; O3 u0 q: ] K+ \) Y/ \$ ^ ~; Q$ n
3 T2 O8 ]9 V; r* R$ `! ^
. H) H5 t6 m6 d
. X) D$ d5 `' E( N; _: }- H6 p5 @, i1 D" c& {7 U A: C* Q
3 }# W( G( I+ F Q
1 n# P% R" o* S: P: J- l V& b8 S* i( m7 F( ]1 T O
9 T m6 ]3 l' r4 y+ P
% J! X! ?* g, |) W
/ j+ z& A" v) v$ n# M Q3 S [7 Z9 q% S
修复方案：
+ ]9 o7 r8 R, [( i) H
# v! z: j2 J I1 g. y f/ m过滤，转义。 - L1 ?. D) X! {$ q+ j2 Y3 H" b
; o2 `+ m6 r0 R! G
8 t0 }# Y E" s1 ~9 Y% O0 s- Z
g* L9 Y( k* Y3 o a/ U7 j2 y
9 T/ P0 l5 f& c1 d4 B% [# ~1 Z) D- e7 q" X- ]5 H
|
- |' B( Z, n M$ r4 y$ l5 g |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对