注册
登录
| 关键词： 测试 语句 不过 单用户 LBS2 漏洞 REFERER 统计 family Blog |
LBS2 是由 SiC 开发一个单用户的 Blog 程序，以其安全性和速度赢得了很多 Blogger 的喜爱。我用的也是 LBS2 。 不过今天在 狂人日记 看到 nt_family 写的一篇关于 LBS2 跨站漏洞的文章，问题出现在访问统计那里， HTTP_REFERER 没有过滤就写进了数据库中，就可以仿造数据。不过我很少去看 LBS2 自带的统计。。 然后测试了下，但是用 nt_family 提供的语句测试并不成功，不过知道了漏洞出在哪里了~ 那就自己动手吧，用我自己的 Blog 进行测试。测试方法：用 minibrowser 浏览网站在 Referer 那里写上 XSS 语句我是用这两个语句进行测试的： <IMG """><SCRIPT>alert("www.huaidan.org")</SCRIPT>"> <IMG """><iframe src=http://www.baidu.com></iframe>">贴个图：alertiframe |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
