自己开发了个简单的类似avg在线制作工具，能在这里发布么？

firendless · 发表于 2009-4-19 14:16

好像另外一个比较经典的就是远程包含了，不知道...呵呵~
注入的话，相信应该是没有点的...
网站还是自己的好，别的的站，旁注者植入框架就不好了。

firendless · 发表于 2009-4-19 14:21

朋友，俺没恶意的，xss只是测试而已。
但是确实很严重，网上都说FCK严格我觉得也一般。
3篇测试，第一个是符号过滤，没过滤完，估计是正则的问题吧
第二篇是格式富文本测试
最后一篇是XSS

而且你的程序有注入点...

希望稍加修改的说~

zgldh · 发表于 2009-4-19 15:27

第一个符号过滤，好像没什么关系吧？
第二个测试的漏洞看来是我自己导致的。下周试着修正
第三个。这个我都依靠fck了。。不知该怎么办

firendless · 发表于 2009-4-19 15:31

感觉是读取access的时候截断了，单引号

firendless · 发表于 2009-4-19 15:32

诶，上面的回复没写你有注入么...
虽然是鸡肋access
为什么不用txtdb

zgldh · 发表于 2009-4-19 15:36

下周着重修复这几个bug和做美工。
fckEditor发送给服务器的不是html代码么。而且我把他的源代码编辑关掉了

zgldh · 发表于 2009-4-19 15:36

我用的mysql

firendless · 发表于 2009-4-19 15:38

百度hi还是qq 说，好累

firendless · 发表于 2009-4-19 15:39

只是手工，修改js路径，或者是抓包，俺比较懒都没做...

zgldh · 发表于 2009-4-19 15:40

qq
241826677