discuz xss 0day利用方法

發一下去年利用discuz雞肋xss的一個思路和具體代碼。 discuz x系列以下所有版本的個人資料設置中的個人簽名一項存在一個持久型的XSS漏洞：比如在修改個人簽名，提交</textarea><script>alert(1)</script>,就能執行腳本。 這個XSS的利用場景比較特殊，必須在個人資料設置頁裏才能觸發，也就是隻有自己才能看到自己發的XSS ～ = =! 以往這樣的雞肋要真正在

>>阅读原文<<