Discuz!1.5到3.1版本通用储存型xss

admin

反正全本版的储存  发表一个帖子，内容包含 test (0 Bytes) 复制代码 然后 $size -> '+alert(document.cookie)+' 被直接输出
2 q7 x7 a' p9 M4 l- c% `) [$ _

浪子

这个屌爆了。