|
|
简要描述:0 \' n2 a/ R0 e& Z- ^
' u" c! |" _3 ]0 R9 g# d h个人简介过滤不严格,导致一句话任意执行代码。
- u/ ~1 j$ @( G; }9 `' E# F" J. ]) V6 V+ p
详细说明:9 S6 _8 S$ B+ U. L$ [
个人简介过滤不严格,将用户提交的代码保存下来,模板缓存后再次读取时直接执行用户代码!
: Y/ ~) v( D) u+ n h- m& |3 T4 v- }* M1 C
6 ]$ y- ^0 o9 w: c( U漏洞证明:* I+ x3 H' |5 \# q5 A4 h
6 y* E8 z. ]0 e. {1 x
& |5 Q' R1 J4 x+ X! f4 P- L* N1 c
修复方案:
. @1 u" R- v: T; y6 M' A' b过滤个人简介。
- \, Y% k8 P" o8 f5 \- f1 W检查其他地方同类漏洞! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
|