海洋cms12.9 实测弹幕无过滤机制，可直接写入数据库挂恶意js

楼主^#

更多发布于：2021-01-24 01:42

各位可以随意尝试，也可以写入php一句话漏洞或者js代码。
如果遇到有心人恶意写入，后果可想而知，光靠关键词过滤，别人也可以更换其他代码，简单的关键词禁用无法保证100%可以杜绝写入数据库

图片：QQ图片20210124014005.png

图片：QQ图片20210124015126.png

图片：QQ图片20210124015145.png

[seabest于2021-01-24 01:52编辑了帖子]

海洋管理员加关注写私信	1楼^# 发布于：2021-01-24 02:55 收到反馈，最近增加一个安全过滤机制。
	回复(0) 喜欢(0)

海洋管理员加关注写私信	2楼^# 发布于：2021-01-24 04:56 已更新：https://www.seacms.net/p-405
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册

100%