주간 베스트 월간 베스트 3개월 베스트 베스트 게시물
꽃배달 한국, 중국 전지역배송

[보안패치] 그누보드 4.36.13

CHOSUN | 2013.01.29 22:35:04 댓글: 0 조회: 1893 추천: 0
분류공개소스 https://life.moyiza.kr/itstudy/1825475
4.36.13 (2013.01.29)
    :  iframe 등의 tag 에 주석 처리가 되어 있는 경우의 (/**/) XSS 취약점 해결
        장원용 님께서 한국인터넷진흥원(KISA)을 통하여 알려 주셨습니다.

        lib/common.lib.php 를 다음과 같이 수정 하였습니다.

            // tag 내의 주석문 무효화 하기
            function bad130128($matches)
            {
                $str = $matches[2];
                return '<'.$matches[1].preg_replace('#(\/\*|\*\/)#', '', $str).'>';
            }
            ...
            $content = preg_replace_callback("/<([^>]+)>/s", 'bad130128', $content);







추천 (0) 선물 (0명)
IP: ♡.123.♡.57
3,006 개의 글이 있습니다.
제목 글쓴이 날짜 조회
관리자
2003-09-20
11659
관리자
2003-09-20
11210
관리자
2003-09-20
20253
지구인
2010-08-27
19104
지구인
2009-09-07
13397
SOLIDH
2010-01-29
15414
엔죠라이프
2004-10-07
16518
hmily1314
2013-02-28
3020
hmily1314
2013-02-25
6218
hmily1314
2013-02-22
6357
석류열매
2013-02-22
2862
hmily1314
2013-02-22
6296
싼리훙
2013-02-03
3454
CHOSUN
2013-01-29
1893
CHOSUN
2013-01-29
1808
종합마케팅
2013-01-14
3870
직원Sd
2013-01-13
2401
플러스다이
2013-01-01
4604
플러스다이
2013-01-01
3266
CHOSUN
2012-12-15
2091
CHOSUN
2012-12-15
1765
CHOSUN
2012-12-02
1959
CHOSUN
2012-11-02
2339
CHOSUN
2012-10-27
2399
CHOSUN
2012-10-13
2033
CHOSUN
2012-09-25
2066
CHOSUN
2012-09-22
4983
폐인
2012-09-19
3622
모이자 모바일