Discuz! X3.x 帖子正文处存储型 XSS 漏洞

No description provided by source...

Discuz! X3 最新存储xss2

简要描述： Discuz! X3 存储xss2 详细说明： 登入帐号一： 游戏板块 ：首页--游戏公告--游戏资料--交流讨论；邀请好友加入网页游戏；发送一个网页邀请--附加信息 内输入 "html 这时候会弹框是外域的，没有用处，将以上消息发送给帐号二 登入帐号二： 点击消息提醒的页面，当前域触发xss；或者登入帐号直接触发 可指哪打哪，获取cookies 漏洞证明：...