中国网络渗透测试联盟

标题: Discuz!1.5到3.1版本通用储存型xss [打印本页]

作者: admin 时间: 2014-3-2 12:13
标题: Discuz!1.5到3.1版本通用储存型xss
反正全本版的储存发表一个帖子，内容包含 test (0 Bytes) 复制代码然后 $size -> '+alert(document.cookie)+' 被直接输出

作者: 浪子 时间: 2014-3-13 15:31
这个屌爆了。

欢迎光临中国网络渗透测试联盟 (https://www.cobjon.com/)