ThinkSAAS通用按钮储存型XSS

简要描述： 至少有4处以上 详细说明： WooYun: ThinkSAAS存储型跨站2处 这个位置现在已经修复过，直接输入javascript被过滤而引发上次问题没过滤的&被转译成&所以上次的payload已经不适用了 发现这个点是基于黑名单的过滤，黑名单的过滤肯定会有考虑不到的地方 这次将payload转换为data:text/html;base64, PGltZyBzcmM9eCBvbmVycm9yPWFsZXJ0KDEpPg== 这样的话一样可以触发xss 漏洞证明： 这个问题通用地存在所有有插入超链接这个按钮的位置...