Jinja2 2.0 /utils.py urlize vulnerability
Evi1m0 · 2014-10-31 16:13:55 +08:00 · 3627 次点击这是一个创建于 3687 天前的主题，其中的信息可能已经有所发展或是发生改变。
关于v2ex的这几个跨站漏洞，问题出现在Jinja2的模版引擎，其中/utils.py urlize处理不当导致漏洞产生，新版本不存在此漏洞。
http://weibo.com/3274966043/Bu6ZnAWo1
http://www.hackersoul.com/post/jinja2_2_0_urlize_vulnerability.html
http://weibo.com/3274966043/Bu6ZnAWo1
http://www.hackersoul.com/post/jinja2_2_0_urlize_vulnerability.html
 |
2
fucker 2014-10-31 16:45:41 +08:00
mark
|
 |
3
Livid MOD :)
赞！ |
 |
4
Evi1m0 OP <img src="test">
|
Select Language