漏洞详情

披露状态:

2014-10-22: 细节已通知厂商并且等待厂商处理中
2014-10-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

找真爱,上百合,百合是你最佳寻找幸福的选择!
我想问一句,为何网上的妹子都很漂亮,我身边就没一个呢!

详细说明:

注入地址:http://emotion.baihe.com/batch.common.php?action=modelquote&cid=1&name=spacecomments

漏洞证明:

1.jpg


2.jpg

修复方案:

--!

标签: none

评论已关闭