|
|
简要描述：/ y( h: C! H: T, N
/ u8 r, I+ V, ~$ K9 @. }4 B个人简介过滤不严格，导致一句话任意执行代码。
" s3 F3 y7 ^; P! ]1 B2 z) b4 w- O$ w7 h$ Z
详细说明：, F5 j$ _" L. I. [
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！0 Y5 ~7 f+ V+ L' c- F3 G' L/ V
/ `/ k7 m" D: |9 [. b+ V( s3 ]
0 {* e3 Q1 ]( R( ?( M+ Q漏洞证明：3 q8 H4 E# A/ i' E
' o \6 M: S' M+ ^! J- a: B3 H C( u( g- x2 v
修复方案：
0 ~' |; P7 a( O6 k. a# X+ A过滤个人简介。
" e- g) C! m( E6 }' j* f# Q检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对