|
|
4 l6 P. L3 S2 N, |/ L3 A! i
本帖最后由 Lightly 于 2013-10-26 21:56 编辑 V2 }" C$ _& k
$ q8 m+ F' B1 Y/ k: ]! y, D漏洞[/url]先要注册一个新号：
3 e8 y6 ~- [& M" D& ^% Q名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss& E% n6 R6 w9 [/ z; n8 v5 l
- ?, r; T- h/ U
) q0 t% C: N; u/ o4 o' [3 | & R3 U- `$ }8 k7 [
# A; A8 `, n0 V7 }& Y# X# o
2 ~$ g, X* o9 R( |
$ S4 b) q1 R. L' S- J& K
写入Xss代码的地方一处都没有过滤！
" M+ z2 j r" w& [! v3 I7 ^% l& U# ~$ ^- K
' F0 s r0 r# Z1 [9 Q" h, P9 G$ q5 I; @
9 X- Z4 {9 ~' S. u9 r4 R, r+ t$ Q+ K# E* e0 F
/ _; s* D9 d* n( E8 r# ~* v5 d) `+ A' z1 }+ J8 t
9 q; Q: f. p1 `
0 s* U$ m3 h" k4 {7 \3 ?3 V& s& F3 _
) z, D+ d2 ? N# u
: B( ?' p! Y0 e7 c, T
1 q7 j- \4 w. S- R+ `
( y9 j2 V7 L$ k) W9 J% ]$ F& y
2 g2 ?* q8 C! O, x# k8 Z5 @& g9 O3 _( w: q' K/ y
?$ x( S/ h; X' B8 K( h+ U# h" X0 q* J _4 `
" c5 u! R. W7 t& k+ r4 A0 ?7 T" I5 |
9 W# j$ b7 h' ^# e5 k
2 }% w4 Q9 J( Q7 \
6 g6 Y: o9 ]/ w) |修复方案：3 z. a8 l, ~8 T3 U4 D' J
7 z: Y. z+ R7 L7 A/ n, d过滤，转义。
! N5 u2 w! k; g" t# C* f! L
! g6 j! J" r0 B) d! X3 e3 b: m
; F) d% U' }5 T. b
4 ~7 i3 I! f( d3 H4 `( o }+ J
% G7 \% T0 h) U2 ]! g4 t, N7 _7 g" q! R( O+ q
|
* H5 i! Q6 p7 w
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对