标签：
转自：Baidu Security Lab Xteam http://xteam.baidu.com/?p=177
漏洞概述
漏洞分析
UPDATE `wp_comments` SET `comment_content` = ‘stefanie特殊字符555555555555555 ‘ WHERE `wp_comments`.`comment_ID` =12;
，可以看出，后面的55555555已经被截断，并未插入数据库。
产生同样的效果，在该范围中随机进行测试发现，均产生截断效果，如
，
，
等，如需完整验证猜想，可对针对图中范围进行FUZZ。
$allowedtags = array( ‘a‘ => array( ‘href‘ => true, ‘title‘ => true, ), ‘abbr‘ => array( ‘title‘ => true, ), ‘acronym‘ => array( ‘title‘ => true, ), ‘b‘ => array(), ‘blockquote‘ => array( ‘cite‘ => true, ), ‘cite‘ => array(), ‘code‘ => array(), ‘del‘ => array( ‘datetime‘ => true, ), ‘em‘ => array(), ‘i‘ => array(), ‘q‘ => array( ‘cite‘ => true, ), ‘strike‘ => array(), ‘strong‘ => array(), );
此时则成功将右边的双引号和尖括号截断，导致其并未进入数据库，如下图所示
漏洞利用
style=position:absolute;left:0;top:0;width:5000px;height:5000px 此处用特殊字符或者长度截断均可’></a>
漏洞影响范围
拦截建议
修复建议
WordPress <4.1.2 & <=4.2 存储型xss(利用mysql对特殊字符和超长字符会进行截断的特性)
标签：
原文地址：http://www.cnblogs.com/digdeep/p/4692707.html
