|
|
* K' r* G9 H) N" L
本帖最后由 Lightly 于 2013-10-26 21:56 编辑( ~1 d( Q2 @" _& a) y
2 w# ^! l {; ]漏洞[/url]先要注册一个新号：) I# \; F# a0 |1 |- x
名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss- M+ l$ }" w0 H. Z' { f/ }
9 V* l3 f0 r% c( i# \8 _& t+ n) N" y; x, H" u# n' W
9 s# k- Q- E# a, H9 N( F# ?
: h) N% Y3 A5 K! R4 s% i( _' |% |7 `& {+ q; u- O: {
4 H5 O1 Y6 i& W1 |5 o/ b2 N, J
写入Xss代码的地方一处都没有过滤！- p& r8 U0 }- J1 u1 A
3 E/ D6 A) c" d1 |8 J
, o! ?9 v7 a$ G9 j% J4 n1 x' F6 n* ~, x7 d" O
& a f9 D9 M8 @& V# e0 o
( _9 i& R9 F4 w) g6 Q/ _
4 Y* Y( A9 `- Y7 H- Z8 |3 u2 z3 Q, j5 n; H- N S; D5 X
- u. T# u0 W- q+ V5 n$ J" u
' l4 }; k4 |9 P7 R, a8 J0 {# c% X5 R3 h- G: n ~& s* {; A
3 u, b1 B! U( o1 C5 u w& u
3 I, f! @+ [$ I* b
& g4 h6 ?3 V N2 Y+ L
2 d. F" n% o. P% Q
2 t' ?4 P( D0 n2 @" w
2 }* T( A) Y- B4 \" P! b& Z0 B3 E9 Q: c
% F/ s3 v* j: P3 S. F5 C* a! n& o/ d& q" Q2 L! k6 R: v
) B- x9 x2 e2 \
/ A3 [8 s" b4 t; X' ?. r- ~/ r
2 M0 y! g: _* K8 p6 A2 N( ~
$ z: {, m. V( u) K" g' t0 P修复方案：
# R0 X- j; m* s# b6 I" C
/ X* X0 p9 X' H% J0 n过滤，转义。
& R2 l9 [: L$ l& J
& O% } l# [7 {0 x$ S& N `& u- v0 H" l A, F
' b: X. l6 v5 Y( |( z! D0 M% N; u
& \) ]5 {: G% b; u$ q, n1 K5 c7 K" F$ J& E$ i
|
5 g& _7 C0 P! C |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对