来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 简要描述：织梦cms程序link变量过滤不严，可跳转到任意站点或者构造跨站请求。同时链接来自本站域名，迷惑性很强。影响所有版本织梦cms。详细说明：$link只经过一层base64编码，未加...
|
简要描述：织梦cms程序link变量过滤不严，可跳转到任意站点或者构造跨站请求。同时链接来自本站域名，迷惑性很强。影响所有版本织梦cms。 详细说明：$link只经过一层base64编码，未加任何限制条件 漏洞证明： http://www.dedecms.com/plus/download.php?open=1&link=aHR0cDovL3d3dy53b295dW4ub3Jn
[跳转到跨站脚本]
http://www.dedecms.com/plus/download.php?open=1&link=aHR0cDovLzEyNy4wLjAuMS9GJTNBL2luZGV4Lmh0bWw=
修复方案：变量过滤所有非本站域名 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
