{$smarty.get.type}がエスケープ処理されてないのが問題なのかな。

akatuki_satoakatuki_sato のブックマーク 2012/09/25 13:52

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

脆弱性箇所のソース | WhiteHackerzBlog ハッカー養成学院 公式ブログ

    //Smarty側 <form action=”{link name=’search_result’}” method=”get” name=”search” id=”search” style=”margin:0px; padding:0px;”> <input name=”query” id=”query” type=”text” class=”searchbar” value=”{‘...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう