87pan用户提交数据过滤不严致可添加任意代码 -

通过普通用户管理面板中的添加统计代码可插入任意代码

删除网页 源码 中过滤语句可上传任意文件

 

 

 

http://jim.87pan测试数据

修复方案： 过滤啊过滤..

 

查看更多关于87pan用户提交数据过滤不严致可添加任意代码 -的详细内容...