|
|
: q5 x9 `& K1 `+ m" `. |' Y
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
. N; I2 M T) y# Z9 X4 W% }4 q$ c/ ]$ ~0 D
漏洞[/url]先要注册一个新号：
2 W/ c- W1 a- X$ k名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
1 v# ~9 s% W0 r) q- _
! q, t% R$ Z, p% d6 C: P
) o2 k& G* ?1 ^$ C( N
( Y. f9 {) q& g. X- k& n9 D" O8 k. G& m9 s. N+ m/ o( O7 o
" k8 G' x7 p6 d# u! Q k1 M; P8 G6 K. l2 h' M
写入Xss代码的地方一处都没有过滤！
& v3 y1 D5 W! l( J( U; n8 K" y) K0 r% ]; C
5 I: ]1 b2 _( `: E) o. Q
$ F9 R8 a" }: B- k F' ]
+ q R3 c" I+ b, J' }* u. V1 G3 W3 b5 U
; j' S$ b9 q; V" e
. W" M8 v+ F9 s* n+ t$ q$ q3 W- r# W
- [: ^* R* k; v/ \2 o) T$ y2 M2 V6 P3 _ i; U
% F7 _; r/ W( w! l. `; Z
9 L" Q* @8 O3 u1 H4 h3 C- w6 x: s
4 ?7 ^1 e& R3 s. S
# g3 g7 c( K3 t. \5 u$ U
& x, x6 f0 |/ v( N7 h t B5 a/ m! ]" \& i8 m$ p5 f5 c
( X2 Z$ R; L0 K9 s
( ]4 P) o# R+ Z% E5 I' g( Q% @
9 F' U7 p' ?/ {' p/ v. u
" M0 B) y7 {' [/ s6 N% }/ t" ^2 w4 k. v1 Z j6 x
6 ^+ X# j$ D* }0 j
修复方案：
# P: _# a# E5 Q: `% X9 V! u' d& Z; B7 t4 o. o6 D8 o6 ^
过滤，转义。
7 z) L% O4 T+ j# q8 Y6 A; y" ~( X6 }# g/ t
6 x3 N6 z4 }2 m: k4 ?* j
( A/ { p9 A/ l2 x
. \* _6 L* b! ], j' L# M/ I! N7 p* D
|
! E; t9 P% P% B) ?7 i |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对