本站个性签名的xss漏洞 - 大佬论坛 大佬论坛

本站个性签名的xss漏洞

唐墨夏  (UID: 2972) [复制链接]
帖子链接已复制到剪贴板
帖子已经有人评论啦，不支持删除！
2235 17

个人资料的个性签名中可插入储存型xss漏洞 图片alt

这家伙太懒了，什么也没留下。
已有评论 ( 17 )
  • 头像
    十年_张益达 (UID: 2949)
    1楼
    感谢测试，已收到漏洞提交，加紧修复中
  • 头像
    橘子 (UID: 3016)
    2楼
    @吾爱bug |  www.5ibug.net 
  • 头像
    十年_张益达 (UID: 2949)
    3楼
    @唐墨夏 楼主要不直接给个修复方案表情
  • 头像
    唐墨夏 (UID: 2972) 楼主
    4楼
    @张益达 ，简单点    直接过滤那几个字符表情
  • 头像
    总版主 (UID: 2976)
    5楼
    转义或者过滤
  • 头像
    吾爱bug (UID: 2958)
    6楼
    橘子 @吾爱bug | www.5ibug.net
    冒号替换为空就行了
  • 头像
    吾爱bug (UID: 2958)
    7楼
    橘子 @吾爱bug | www.5ibug.net
    或者直接替换javascript:为空.  这样不影响http://    https://
  • 头像
    唐墨夏 (UID: 2972) 楼主
    8楼
    @吾爱bug ，表情  你可以试试哦，直接输是会过滤的哟
  • 头像
    橘子 (UID: 3016)
    9楼
    @吾爱bug ，@张益达 ，出来挨打
  • 头像
    WhiteFan (UID: 3104)
    10楼
    好家伙，这都可以
  • 头像
    唐墨夏 (UID: 2972) 楼主
    11楼
    吾爱bug 或者直接替换javascript:为空. 这样不影响http:// https://
    你说的这些都可以通过编码进行绕过的哦表情
  • 头像
    吾爱bug (UID: 2958)
    12楼
    唐墨夏 你说的这些都可以通过编码进行绕过的哦表情
    先decode之后再过滤
  • 头像
    吾爱bug (UID: 2958)
    13楼
    唐墨夏 你说的这些都可以通过编码进行绕过的哦表情
    好解决.
  • 头像
    唐墨夏 (UID: 2972) 楼主
    14楼
    吾爱bug 好解决.
    那编码几次呢~而且还有其他的方法绕过哦
  • 头像
    吾爱bug (UID: 2958)
    15楼
    唐墨夏 那编码几次呢~而且还有其他的方法绕过哦
    好解决的...    咋还不信呢
  • 头像
    十年_张益达 (UID: 2949)
    16楼
    吾爱bug 好解决的... 咋还不信呢
    你倒是解决呢，好几天了哦表情
  • 头像
    吾爱bug (UID: 2958)
    17楼
    张益达 你倒是解决呢，好几天了哦表情
    我这忙着呢.  单位项目天天催进度.
域名市场
   域名载入中...
创建新帖
自助推广购买广告位
确认删除
确定要删除这篇帖子吗？删除后将无法恢复。
删除成功
帖子已成功删除，页面将自动刷新。
删除失败
删除帖子时发生错误，请稍后再试。