phpok存储型xss一枚 – 网站安全

PHPOK4.0.556 漏了评论处的编码转换。 $content = $this->get("content",' html'); type为 html的话 case 'html':$msg = preg_replace($tmp,'',$msg);break; 只过滤了

$tmp = array("/<script(.*)<\/script>/isU","/<frame(.*)>/isU","/<\/fram(.*)>/isU","/<iframe(.*)>/isU","/<\/ifram(.*)>/isU","/<style(.*)<\/style>/isU","/<link(.*)>/isU","/<\/link>/isU");

太弱。 <img src=x onerror=alert(1)> 审核评论 alert phpok存储型xss一枚 – 网站安全 – 自学php插图可获取浏览该商品的用户的cookie 以及后台审核时管理员的 cookie 修复方案： 改成 safe

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《phpok存储型xss一枚 – 网站安全 – 自学php》