discuz xss 0day利用方法

发一下去年利用discuz鸡肋xss的一个思路和具体代码。 discuz x系列以下所有版本的个人资料设置中的个人签名一项存在一个持久型的XSS漏洞：比如在修改个人签名，提交</textarea><script>alert(1)</script>,就能执行脚本。 这个XSS的利用场景比较特殊，必须在个人资料设置页里才能触发，也就是只有自己才能看到自己发的XSS ～ = =! 以往这样的鸡肋要真正在

>>阅读原文<<