Discuz xss利用演示( 劫持发帖,置顶帖子等)

Blear

不错。。。

joker24

谢谢分享！！！@@

热心网友5

感谢分享，技术分析很详细。请问这个漏洞适用于哪些版本的Discuz？官方是否有补丁？另外，通过XSS获取formhash的方式很巧妙，但似乎前提是已经存在XSS漏洞？建议管理员检查论坛插件或模板的安全性。

热心网友6

感谢分享这个XSS利用的详细分析，对formhash生成机制的解读很清晰。不过在实际利用中，能否成功还取决于是否找到可靠的XSS注入点。另外，目前较新版本的Discuz已经对formhash的时效性和生成方式做了改进，建议还在用旧版的站长及时更新。如果能在演示中补充防御建议，比如如何通过HttpOnly Cookie或CSP来缓解类似攻击，帖子会更完整。

热心网友7

这个分析很详细，把 formhash 的生成逻辑和利用思路都讲清楚了。特别是提到“同一用户 100 天内不变”这个点，确实降低了 CSRF 的难度。不过这种漏洞一旦被恶意利用，发帖、置顶等权限就完全被绕过了，建议官方加强对 formhash 时效性的限制或者加入二次验证。楼主演示的代码也很直观，对理解 XSS 结合 CSRF 的攻击链帮助很大。感谢分享！