TypechoJoeTheme

尘遇 logo

当我遇上你
排行榜
统计

Typecho安全小知识

醉书生站长
2021年03月06日
0 评论
498 阅读
检测收录...
03/06
本文最后更新于2021年05月05日,已超过518天没有更新,若内容或图片失效,请留言反馈。

1、开启评论来源页检查,这样如果来源不是当前网站,则会无法评论,防止利用post请求去刷评论。

具体设置:

设置——评论提交——检查评论来源页 URL 是否与文章链接一致
设置——评论提交——同一 IP 发布评论的时间间隔限制为 1 分钟

2、评论设置允许使用的HTML标签和属性选项里务必不能填写a标签和script标签,经测试,填写这2项标签后,可以直接评论xss执行js脚本。

例如a标签

<a href="javascript:void(function() {$('body').remove()})()">点击删除整个网页</a>

例如script标签

<script>
    window.location.href = 'https://as.js.cn'
</script>

例如img标签

<img src='w.123' onerror='alert("hey!")'>
本文共154个字数,您已阅读:平均阅读时长≈1分钟。
Typecho安全
朗读
点赞 0
赞赏
海报
欢迎
要时间嘉许,等春风得意,我正好遇上你!

微信/QQ/支付宝三合一收款码

微信
QQ
支付宝
打开微信/QQ/支付宝扫一扫,即可进行扫码打赏!
版权属于:

尘遇

最后修改:

2021 年 05 月 05 日 06 : 30 PM

本文链接:

https://chenyu.me/1272.html(转载时请注明本文出处及文章链接)

暂无评论
那年今日

光阴者,百代之过客

今日已经过去小时
这周已经过去
本月已经过去
今年已经过去个月

最新回复

  1. 七月秀才
    2022-10-05
  2. 七月秀才
    2022-10-05
  3. 七月秀才
    2022-10-04
  4. 七月秀才
    2022-10-04
  5. 七月秀才
    2022-10-04