中国网络渗透测试联盟

标题: Discuz!1.5到3.1版本通用储存型xss [打印本页]

作者: admin    时间: 2014-3-2 12:13
标题: Discuz!1.5到3.1版本通用储存型xss
反正全本版的储存  发表一个帖子,内容包含 test (0 Bytes) 复制代码 然后 $size -> '+alert(document.cookie)+' 被直接输出
) Y: \  i! e' l, k
作者: 浪子    时间: 2014-3-13 15:31
这个屌爆了。




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2