如何修复Discuz存储型XSS漏洞（2013-06-20）

dly · 发表于 2013-10-20 13:04:55

描述：

目标站点存在跨站脚本攻击漏洞。

目标系统使用了Discuz，但Discuz（X2.5~X3.0）由于对用户输入未作过滤，导致在搜索时触发XSS漏洞。

危害：可被攻击者用来盗取合法用户的cookie，进行挂马、钓鱼等。解决方案：

解决方案：

游客，如果您要查看本帖隐藏内容请回复

attaboy · 发表于 2013-11-2 11:50:42

撒的撒的撒的教科书

金石201 · 发表于 2015-11-22 06:25:20

谢谢分享！！！！！！！！！