- 博客(2)
- 收藏
- 关注
RSS订阅原创 听雨BBS的flash跨站漏洞解决办法
经daquan提醒，发现听雨对于上传的flash文件的脚本没有处理，用户能够利用上传的flash的脚本功能（比如带有geturl动作的flash）实现自动跳转到某个站点。到北邮人论坛参考了一下，发现他们有对flash脚本的禁用，于是借鉴北邮人的做法，对听雨的flash附件脚本动作进行了处理，具体做法如下： 改动之前的代码：<object classid="clsid:D27CDB6
2010-05-26 21:24:00
603
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人