Discuz!跨站脚本攻击

文章目录 漏洞简介 漏洞利用 反射型XSS 储存型XSS 漏洞简介 Discuz!是一个论坛系统 漏洞编号：CVE-2018-10297 漏洞名称：Discuz!跨站脚本攻击 漏洞描述：Discuz! <= X3.4版本存在存储型跨站脚本漏洞，允许远程攻击者注入恶意脚本或HTML代码，从而获取敏感信息或劫持用户会话。 危险等级：中级 漏洞利用 反射型XSS 先注册一个用户test1 在用户发帖处,

>>阅读原文<<