搜索
系统检测到您的用户名不符合规范:

TP5 JSONP XSS跨站脚本攻击 漏洞2

浏览:2430 发布日期:2016年10月19日 分类:ThinkPHP5专区
thinkphp\library\think\response\Jsonp.phppublic function reg(){
return jsonp([]);
}
/**
* 处理数据
* @access protected
* @param mixed $data 要处理的数据
* @return mixed
*/
protected function output($data)
{
// 返回JSON数据格式到客户端 包含状态信息 [当url_common_param为false时是无法获取到$_GET的数据的,故使用Request来获取<xiaobo.sun@qq.com>]
$var_jsonp_handler = Request::instance()->param($this->options['var_jsonp_handler'], "");
$handler = !empty($var_jsonp_handler) ? $var_jsonp_handler : $this->options['default_jsonp_handler'];

$data = json_encode($data, $this->options['json_encode_param']);

if ($data === false) {
throw new \InvalidArgumentException(json_last_error_msg());
}

$data = $handler . '(' . $data . ');';
return $data;
}
修复 /**
* 处理数据
* @access protected
* @param mixed $data 要处理的数据
* @return mixed
*/
protected function output($data)
{
// 返回JSON数据格式到客户端 包含状态信息 [当url_common_param为false时是无法获取到$_GET的数据的,故使用Request来获取<xiaobo.sun@qq.com>]
$var_jsonp_handler = Request::instance()->param($this->options['var_jsonp_handler'], "");
$handler = !empty($var_jsonp_handler) ? $var_jsonp_handler : $this->options['default_jsonp_handler'];

$data = json_encode($data, $this->options['json_encode_param']);

if ($data === false) {
throw new \InvalidArgumentException(json_last_error_msg());
}

$data = escapeshellcmd($handler) . '(' . $data . ');';
return $data;
}
示范callback=任意代码http://127.0.0.1/user/reg?response=jsonp&callback=jsonp1476841020168(document.getElementsByTag('head'));||//
最佳答案
评论() 相关
后面还有条评论,
评论支持使用[code][/code]标签添加代码
您需要登录后才可以评论 登录 | 立即注册
收藏
ugeuge
积分:182 等级:LV1
热点推荐
(追記) (追記ここまで)
最新更新

我们

合作

网站

信息

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。

AltStyle によって変換されたページ (->オリジナル) /