|
|
简要描述：0 \' n2 a/ R0 e& Z- ^
' u" c! |" _3 ]0 R9 g# d h个人简介过滤不严格，导致一句话任意执行代码。
- u/ ~1 j$ @( G; }9 `' E# F" J. ]) V6 V+ p
详细说明：9 S6 _8 S$ B+ U. L$ [
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
: Y/ ~) v( D) u+ n h- m& |3 T4 v- }* M1 C
6 ]$ y- ^0 o9 w: c( U漏洞证明：* I+ x3 H' |5 \# q5 A4 h
6 y* E8 z. ]0 e. {1 x
& |5 Q' R1 J4 x+ X! f4 P- L* N1 c
修复方案：
. @1 u" R- v: T; y6 M' A' b过滤个人简介。
- \, Y% k8 P" o8 f5 \- f1 W检查其他地方同类漏洞！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2012-11-12 10:43:38
收藏
支持
反对