Jinja2 2.0 /utils.py urlize vulnerability

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 4097 天前的主题，其中的信息可能已经有所发展或是发生改变。

关于v2ex的这几个跨站漏洞，问题出现在Jinja2的模版引擎，其中/utils.py urlize处理不当导致漏洞产生，新版本不存在此漏洞。

http://weibo.com/3274966043/Bu6ZnAWo1
http://www.hackersoul.com/post/jinja2_2_0_urlize_vulnerability.html

4 条回复 • 2015-12-11 13:49:45 +08:00