|
|
$ [1 g0 G. f; U本帖最后由 Lightly 于 2013-10-26 21:56 编辑
1 m3 D* `2 c4 J, L+ i4 E, k8 D9 _: y4 o9 p) V
漏洞[/url]先要注册一个新号：; r, V4 z3 P$ n: j* [ w
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
5 Z9 q0 z: \7 V& t( }7 G, @9 }8 h+ k' x0 S: u9 l- T
2 a) n# x2 U) ~2 f: h
% s3 v0 y- w+ @/ B( k
# W8 X& v5 u% p+ b4 m
& i) ?! r9 u, ]/ g* r. V2 A( x5 L6 o6 C5 { Y4 Y% V
写入Xss代码的地方一处都没有过滤！# o6 Y" H X" h5 L0 m0 o( K
' \+ F: d3 m% c- q2 k# u, V
% s3 [( _2 O- L |8 G2 o. F) F7 G2 Q; t; [4 p U2 I) D! A
I3 X& c l3 m( X+ c
& [ m9 Y2 i: s# S% {' H9 _; |1 D) @) t( b
, O8 G( l0 F+ R* D* i$ U; d0 o m
9 Y2 M3 u% X. O7 _
8 }8 I- Q1 Z! x [* r! O
& N4 ?" B7 e; N' t
4 X; O- {6 P, P: L, e4 ?$ E0 A; M" E) p2 s
& A1 T* b$ q9 E9 R% A y( g% f6 ~2 t4 L) N/ C
3 D4 J2 r. y' h; i( ^0 V. @
. v' W* n. M+ |, a; T+ k8 {/ t, E* X5 ?9 W
4 k" P* ~% E X7 _" H' ^
3 M: \' u7 `3 p- a/ u
& M8 N0 U; ?6 V4 u9 U$ A, h# ]0 Q; m9 z
. o: s, B8 ^- o
修复方案：$ T( [0 U9 ~ j- F) O- p
- m0 i" f: I1 h% T: a: ~ N8 ]过滤，转义。
, _; i, ?1 ?7 D8 f, s, B) {' ~, v# r% O5 M, \ B3 X4 q, T
% H3 y; R. A; ?9 U
7 b( A1 h$ i, b4 l L* s6 {
3 M9 y @7 h8 k" O0 E* |6 h. c8 `7 Q9 G( O; D$ l) ?+ z- _: \ R) C
|
/ u- s/ F3 o1 l2 w/ n) m. E |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对