|
|
% q' J7 N: F+ E y) U; x) `0 j
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
2 l; U4 p0 _3 O
4 G- {* ~. e! ]* Q" @漏洞[/url]先要注册一个新号：
+ A8 c- X- T% D7 @, b名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss j; Z: F+ N8 t# z
: |3 W$ C% Y7 r
! p( |0 `, o- b4 f
B0 v) d: B) ?, h& y- G
@# m7 o* p4 j6 d! G. G$ K2 z4 O; f6 U& G! Y
2 N0 L n) n6 j写入Xss代码的地方一处都没有过滤！ g& N9 W2 l9 S. g
' s8 E1 c( l0 A- ~. D- y! w9 h3 o+ x: b& s$ N
4 O. E2 X4 p/ h
" p; p. i0 J4 L; E, Q
+ ^. Q* S/ [) u( O; g" A
, S0 a. m/ u7 Q7 @
8 B1 I& z$ w9 Z! r- N* b, u
( H+ h# i& C- B' l
. n) G/ ~/ }2 u1 D
2 [, Q, ]( @- H6 E, u4 R& Y, v/ Q# A5 _: m* ^4 t% w2 [, p1 I
( B3 `: `4 H8 G9 w
% Q4 Q$ H+ _5 V5 v
3 [/ e9 \. ?" a2 t/ }# G0 ]+ p5 R
" M' B) G/ e& z M# x3 k) G/ J5 U4 n/ V/ p* Z( Q
% S& M& B7 D' }" c7 G+ C; _/ n
2 S0 F% E6 Q9 V, F$ A8 V3 Y X, ^) a+ Q6 t' l
; |- Z- u8 R6 H' \6 v$ [, t" [" X4 b6 m2 f7 f
; } m& B1 B4 G: P$ S0 `+ z修复方案：: @& G# A9 i2 Y p7 R) U( R
9 P+ G: I9 K6 `6 ^8 H3 q过滤，转义。 , V5 L- V$ W5 p/ V" ?$ z/ p
( ]8 x2 i+ s( T/ v
# H3 K" G3 M/ S5 C; Y! F# q4 |0 u9 l+ }/ N7 Q
3 z- k1 z' V; k& C0 J; ~+ u5 e. k
4 K. { ?! X A& { |
; U$ ^- t) [0 M" H
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对