discuzX3.0_存储型xss跨站漏洞-学习笔记

漏洞名称 discuzx3.0 _存储型xss跨站漏洞 发布时间 2014-01-27 漏洞分类 存储型xss漏洞 缺陷代码 没有对网络url地址参数进行过滤。 实验步骤 打开目标站点，发表日志，点选网络图片，输入以下代码http://www.22222.cc/a.gif"onerror=javascript:alert(document.cookie)> 保存链接，并发表日志。 此时如果点击该日

>>阅读原文<<