VPS侦探论坛

标题: 请教军哥，一键安装包里的p.php在阿里云服务器上被报漏洞，这个如何修复呢？ [打印本页]

作者: veryad 时间: 2013-3-23 23:09
标题: 请教军哥，一键安装包里的p.php在阿里云服务器上被报漏洞，这个如何修复呢？
[td]

漏洞类型	漏洞URL	漏洞参数	状态	修复建议
跨站攻击?	http://www.xxx.com/p.php?act=rt&callback=jquery1709470622429113228_1363448733811<body%20onload=prompt>&_=1363448737940	callback	新增	查看详情

修复建议：

.. XSS ASP 漏洞代码示例：
<%
Dim param
Set param=Request.QueryString("dd")
response.write param
%>
修复范例：
<%
Dim param
Set param=Request.QueryString("dd")
response.write Server.HTMLEnCode(param)
%>
PHP 漏洞代码示例：
<?php
$aa=$_GET['dd'];
echo $aa."123";
?>
修复范例：
<?php
$aa=$_GET['dd'];
echo htmlspecialchars($aa)."123";
?>

作者: licess 时间: 2013-3-24 08:35
早就说过了，如果阿里云认为可以攻击，可以让他试试

作者: ptkid 时间: 2013-3-25 13:20

原帖由 licess 于 2013-3-24 08:35 发表
早就说过了，如果阿里云认为可以攻击，可以让他试试

V5！！

作者: yjm2000 时间: 2013-3-25 22:35
我也是看到这个警告,赶紧把p.php删了

欢迎光临 VPS侦探论坛 (https://bbs.lnmp.com/)