Discuz 全版本存儲型 DOM XSS

實驗目的 1.掌握XSS的原理及其利用方法 2.瞭解XSS的修復方法 實驗內容 漏洞介紹javascript 攻擊者能夠構造JS語句，經過XSS漏洞使管理員中招，獲取管理員Cookiephp 影響範圍html 全版本前端 漏洞危害java 上傳腳本文件盜取各種用戶賬號，如機器登陸賬號、用戶網銀賬號、各種管理員賬號; 利用xss漏洞上傳腳本文件得到企業網站必定權限控制企業數據，包括讀取、篡改、添加、

>>阅读原文<<