EduSoho在线网校系统存储型XSS

简要描述： 学习，就得慢慢来。 详细说明： 就拿官方的在线Demo网站来做演示. 漏洞证明： 首先，注册账号。 注册以后，可以在网站上任意找到一个 学习小组 路径： http://.../group 热门小组啊，人好多的有木有？ 点击加入该小组， 然后就可以发帖了。哦也！ 发帖内文中，居然可以看源码。好开心。。。 上xss代码。 一般的 神马的都被撸了。 想办法吧！ 创建节点，然后写js内容吧...