|
|
# U4 \: \1 v4 S- @4 [0 e- h
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
, ?% Y& B1 D6 B; h% S3 J3 `
( b2 m0 l* ~; F; b& A" u0 G漏洞[/url]先要注册一个新号：
$ T" }( Z$ Y& n3 r, c* u2 v名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss3 m# g b4 `5 X) @
8 ^* b4 I0 O8 F
( ?9 {5 y" s& X3 v! Z ) U. B" `* K3 x# t$ |. j% `; U' N9 L5 k
: E% u4 _7 y0 k1 E
1 w. a" b! e( J) y; t4 q& Z' @9 u0 O
写入Xss代码的地方一处都没有过滤！
7 j- w% q9 s/ K* n3 m" Y5 j
/ X2 f. |+ E# L, \8 l( f. P F O* g8 U- a/ H# X
( M! D% X) |; F5 U. M9 g
, G* ?& Y+ Z1 d" U5 G" h
- K' X3 i# p7 ^6 b' p1 f! L* ^ i a0 L; g! p, D
: c$ t) C9 U; E- {1 i
- W1 J' R; w" n+ d8 [ Y$ G" Q
6 ]" M* n9 X% v l* A- `+ z% F' z& J3 g3 [% l, u% x2 A
) `1 F p; E" a" r- d# t1 s! N, v( o+ f9 I8 Q% w2 N$ r, S
" Z0 Z% u m3 m: r) z4 R8 G0 N3 p, x0 p8 @, t' @, v, A
' f6 o& ]5 \3 d2 W: l( E2 i! ` s! b% Y6 c+ a" w( x ^- ~
8 D( }* ?& Y( H# S. n( l" y7 p3 {5 k& T: z: R
# Y$ k3 G) J; n! B# O# z
4 f' ^. w O& e8 b. x
7 S6 Z2 j1 c; Q* {5 J* |2 N+ c1 b
& ^/ p- P! Q% o( A# [& {$ C9 R+ l6 X修复方案：
. m/ F. }0 V6 B! {- a
# D5 L. a/ h3 y) _过滤，转义。
% z3 a+ G- H! F5 W6 Y/ m1 d9 j& |1 |: ~* M
7 h& d9 K+ z! A( A* X
! |) R$ c! d( H7 [& x6 B+ y! [ l! z
) O, V3 R( K' F( C2 c4 @/ h
|
% A0 c' C3 j0 X; m" L |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对