通达OA日志内容存储型XSS,可窃取cookie

简要描述： 通达OA2013和2010版本，Office Anywhere 2013工作日志编辑页面存在存储型XSS，上级领导查看日志后能，可窃取到cookie 详细说明： 1、工作日志编辑页面 源码 绕过bypass 字符可构造XSS! 漏洞证明： 1、截取到得cookie 2、利用Cookie Injector 在支持同源策略条件下，替换cookie 登陆到Cookie用户ceshi2...