net2ftp validateGeneriInput()函数跨站脚本漏洞
BUGTRAQ ID: 34440 net2ftp是一款基于Web的FTP客户端。 net2ftp的validateGeneriInput函数存在笔误,导致负责获取“”和“”字符的正则表达式失效: +++includes/registerglobals.inc.php @@ 1088:1102 1088 function validateGenericInput$input 1089 1090 // -------------- 1091 // Remove the following characters 1092 // -------------- 1093 1094 // Remo...