Discuz! "$referer"输出值跨站漏洞

                                                以register.htm 为例：

访问者访问某URL，然后点击“注册”按钮， 该URL被赋值给 $referer 函数，然后 register.htm 会将$referer输出，此时用户打开的注册页面 register.php 中也会包含 $referer 值。

所以，无论该URL是动态页面还是静态页面，无论它是否含有跨站漏洞，只要这个URL地址可以包含跨站代码，跨站就可能发生。


攻击者构造含有特殊代码的URL，以Discuz! 7.0为例，如：http://www.example.com/viewthread.php?tid=<script>alert(/liscker/);</script> ，用户访问该URL，然后点击“注册”按钮，访问register.php，此时发生跨站，执行恶意代码。


attachpay.htm、ec_rate.htm原理与register.htm原理相同。