catalogue

1. 漏洞描述 2. 漏洞觸發(fā)條件 3. 漏洞影響范圍 4. 漏洞代碼分析 5. 防御方法 6. 攻防思考

?

1. 漏洞描述

Relevant Link:

http://www.freebuf.com/vuls/94277.html

2. 漏洞觸發(fā)條件

0x1: POC

">alert(1);"@sucuri.net

3. 漏洞影響范圍
4. 漏洞代碼分析

app/design/adminhtml/default/default/template/sales/order/view/info.phtml

<!-- template會(huì)將getcustomeremail方法的返回值（即用戶填入的郵箱地址）傳遞到管理面板上 --> <tr><td class="label"><label><?php echo Mage::helper('sales')->__('Email') ?></label></td><td class="value"><a href="mailto:<?php echo $_order->getCustomerEmail() ?>"><strong><?php echo $_order->getCustomerEmail() ?></strong></a></td> </tr>

5. 防御方法

app/design/adminhtml/default/default/template/sales/order/view/info.phtml

<tr><td class="label"><label><?php echo Mage::helper('sales')->__('Email') ?></label></td><!-- <td class="value"><a href="mailto:<?php echo $_order->getCustomerEmail() ?>"><strong><?php echo $_order->getCustomerEmail() ?></strong></a></td> --><td class="value"><a href="mailto:<?php echo htmlspecialchars($_order->getCustomerEmail()) ?>"><strong><?php echo htmlspecialchars($_order->getCustomerEmail()) ?></strong></a></td> </tr>

6. 攻防思考

Copyright (c) 2016 Little5ann All rights reserved

?

轉(zhuǎn)載于:https://www.cnblogs.com/LittleHann/p/5178524.html

總結(jié)

以上是生活随笔為你收集整理的magento app/design/adminhtml/default/default/template/sales/order/view/info.phtml XSS Vul的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。