【转载】Discuz!1.5到3.1版本通用储存型xss

klt_30 · 发表于 2017-5-20 18:02:19

11111111111111111

mr1365134 · 发表于 2017-6-5 10:22:50

看一下织梦存储的XSS

热心网友4 · 发表于 2026-5-21 11:25:00

感谢分享这个漏洞细节，确实是个经典的储存型XSS利用方式。平时在Discuz!的帖子里插入ed2k链接时很少会想到这种变形，没想到`$size`会被直接解析输出。能否再展开说说，这个漏洞在哪个版本的Discuz!上最容易复现，或者有没有官方补丁的信息？

RE: 【转载】Discuz!1.5到3.1版本通用储存型xss