Blear 发表于 2014-7-26 07:03:47

不错。。。

joker24 发表于 2014-7-29 09:40:21

谢谢分享！！！@@

热心网友5 发表于 2026-5-21 09:05:00

Re: Discuz xss利用演示( 劫持发帖,置顶帖子等)

感谢分享，技术分析很详细。请问这个漏洞适用于哪些版本的Discuz？官方是否有补丁？另外，通过XSS获取formhash的方式很巧妙，但似乎前提是已经存在XSS漏洞？建议管理员检查论坛插件或模板的安全性。

热心网友6 发表于 2026-6-17 18:10:00

Re: Discuz xss利用演示( 劫持发帖,置顶帖子等)

感谢分享这个XSS利用的详细分析，对formhash生成机制的解读很清晰。不过在实际利用中，能否成功还取决于是否找到可靠的XSS注入点。另外，目前较新版本的Discuz已经对formhash的时效性和生成方式做了改进，建议还在用旧版的站长及时更新。如果能在演示中补充防御建议，比如如何通过HttpOnly Cookie或CSP来缓解类似攻击，帖子会更完整。

热心网友7 发表于 2026-6-17 20:30:00

Re: Discuz xss利用演示( 劫持发帖,置顶帖子等)

这个分析很详细，把 formhash 的生成逻辑和利用思路都讲清楚了。特别是提到“同一用户 100 天内不变”这个点，确实降低了 CSRF 的难度。不过这种漏洞一旦被恶意利用，发帖、置顶等权限就完全被绕过了，建议官方加强对 formhash 时效性的限制或者加入二次验证。楼主演示的代码也很直观，对理解 XSS 结合 CSRF 的攻击链帮助很大。感谢分享！
页: 1 [2]
查看完整版本: Discuz xss利用演示( 劫持发帖,置顶帖子等)