天涯博客的标题中可以任意指定HTML代码

显示全部楼层 · 发表于 2009-5-29 20:18:38

天涯博客的标题中可以任意指定HTML代码，可以导致任意代码被执行，存在代码注入风险。

URL：blog.tianya.cn

Alexa Rank： 169 ★
Google PageRank：

(Script Injection)

分析： Safelab.spaces.live.com

效果如图：

显示全部楼层 · 发表于 2009-5-29 20:27:10

原来天涯和我们一样有此漏洞~~

显示全部楼层 · 发表于 2009-5-29 20:31:59

太好了俺可以恶搞一下天涯太水必须放放水 -.-

显示全部楼层 · 发表于 2009-5-29 20:37:54

卡饭快升级吧

[ 本帖最后由 tanlimo 于 2009-5-29 20:38 编辑 ]

显示全部楼层 · 发表于 2009-5-30 20:09:19

安全能防住。

显示全部楼层 · 发表于 2009-5-30 20:15:10

只是改错了个代码而已，其他的Discuz!6.1.0没有这个问题的

我们只需要等待那个一改回来就行

回复 4楼 tanlimo 的帖子