论坛竟然存在XSS漏洞，不可思议~不可思议

flaw0r

貌似这个漏洞之前已经公布了，难道没有注意，保存型的XSS漏洞，禁用discuz代码和img代码同样能执行！~
，怎么说呢，问题没想象的严重，主要是因为普通用户没有权限访问别人的控制面板。
建议：
1.修改memcp.php文件，过滤个人签名文字
2.禁用个人签名

哎，国内做安全测试的实在是太少了，努力找工作中~~~~

[ 本帖最后由 flaw0r 于 2010-4-26 18:33 编辑 ]

yrhch1

好吧，确实存在，不过貌似影响极小，严重度中，优先级低的BUG

yrhch1

<script>alert("xss")</script>

yrhch1

<script>alert("xss")</script>
应该是骗回帖的吧

moyiyun

为什么这个帖子前面有一个绿颜色的叶子，这是什么意思呀？

zw_chinese

没有发现这个问题

zw_chinese

〈script〉alert("test")〈/script〉

mfq666

&{alert(XSS)};

mfq666

<script>alert("xss")</script>

mfq666

<script>alert("xss")</script>

chuck17

<script>alert("xss")</script>

flaw0r

是假的吗？非也，
测试代码：
</textarea><script>alert(/flaw0r/);</script><textarea>

个人签名处输入即可！~

jiawa99

<script>alert("xss")</script>

moonet

貌似假的～～偶没发现这问题！！

gaichifanle

<script>alert("xss")</script>

noevil

回复 8# msnshow


    此言差矣。

he_jian

去，我以前这样试过，怎么没有出现　上面的情况

qingsang

<script>alert("xss")</script>

12qwsa

呵呵 正学习安全测试

ryugun

这个图 是P的。。。

felix87

[ 本帖最后由 felix87 于 2010-8-9 11:30 编辑 ]