皮皮精灵皮皮宠存储型跨站+另一分站任意用户信

皮皮精灵皮皮宠分站，多处来自客户端变量未进行安全过滤，导致存储型跨站存在，测试可蠕虫。 1 个人签名处未过滤

#2 蠕虫 AJAX POST http://pet.pp.cc/index.php?m=userset&action=savePersonalBasic

 

> 皮皮 微信 任意用户信息查看与修改

 

# 定义ID即可查看和修改用户信息。

# 存储跨站测试结果

 

http://pet.pp.cc/u/3404/me

 

# 皮皮微信修改任意用户信息结果

   

修复方案： 过滤的过滤，权限校验的校验。

查看更多关于皮皮精灵皮皮宠存储型跨站+另一分站任意用户信的详细内容...