来源：自学PHP网 时间：2015-04-15 15:00 作者： 阅读:次
[导读] PHPOK4 0 556漏了评论处的 编码转换。$content = $this-get(content, 39;html 39;);type为 html的话case 39;html 39;:$msg = preg_replace($tmp, 39; 39;,$msg);break;只过滤了$tmp = array(...
|
PHPOK4.0.556
漏了评论处的 编码转换。
$content = $this->get("content",'html');
type为 html的话
case 'html':$msg = preg_replace($tmp,'',$msg);break;
只过滤了
$tmp = array("/<script(.*)<\/script>/isU","/<frame(.*)>/isU","/<\/fram(.*)>/isU","/<iframe(.*)>/isU","/<\/ifram(.*)>/isU","/<style(.*)<\/style>/isU","/<link(.*)>/isU","/<\/link>/isU");
太弱。
<img src=x onerror=alert(1)>
审核评论 alert
 可获取 浏览该商品的 用户的cookie 以及后台审核时 管理员的 cookie
修复方案：
改成 safe
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
