discuz x1.5 x1.5.1 存储型xss（可定向攻击）

简要描述： discuz x1.5 x1.5.1 某处未过滤，形成存储型xss ，可窃取cookie。（很低调有木有。。） 详细说明： 添加好友的附言未作任何处理，导致可以插。 https://images.seebug.org/upload/201302/2521325724e668f21dd352d4830839e46dc461a6.png 对方点开提醒即生效。 https://images.seebug.org/upload/201302/2521353585462281cb56e45add569172a9842a85.png 漏洞证明：...