retanoj新玩意儿，影响Chrome。 在测试这个XSS过程中发现一处很严重的HttpOnly COOKIE泄漏，导致邮件正文型XSS能够获取用户全部COOKIE从而进行登陆。...
漏洞时代
漏洞时代
漏洞时代
wordpress主题dmeng存在XSS跨站
由于某编辑辛苦弄了一套主题。然后被某墨盒测试出来一个XSS漏洞。然后就丢给我。让我看看这个漏洞能不能修复。 首先找到问题所在，是在发送私信的地方存在对参数每一过滤好造成的。读取的时...
漏洞时代
MetInfo 5.3.3一处XSS
比较鸡肋的一处XSS漏洞细节：后台——用户——管理员——编辑——在“姓名一栏”里插入代码
漏洞时代
华天动力OA办公系统储存型XSS可盲打管理员
首先来到官网：http://oa8000.com，可以看到有个在线试用，然后点击进去，这里给我们提供了用户名和密码，只要登录就好了
漏洞时代
dedecms20140606 二次注入+存储型xss
红色目录有exp，注入比较鸡肋 目录 dede/soft_edit.php, 存储型XSS漏洞 2 include /memberlogin.class.php 会员...
漏洞时代
74cms(20141027)全局xss防护考虑不完善可被绕过
防护代码就不贴出来了，代码中只考虑了 新建标签的情况 或者在a img之类的标签节点中。
漏洞时代
WordPress评论处XSS & CSRF
依稀的记得WordPress 3.0-3.9.2 存储型XSS这个里面我们的某编辑测试的时候就发现了。 http://fuck.0day5.com/archives/1398.ht...
漏洞时代
Discuz全版本存储型DOM XSS（可打管理员）附Discuz官方开发4大坑&验证脚本
Discuz官方开发4大坑： 1.发的补丁和diff官方最新版本安装包的结果不一定相同（导致后台升级，手动更新后已经在新版本修了的漏洞还在） 2.发补丁不发修复点的公告（导致二次开...
漏洞时代
Discuz某处XSS劫持UC_KEY（XSS应用详细过程）
首先我们来看下我们目标环境的discuz配置，选择门户——添加频道： 然后看看可发表文章的用户组。这里是新手的发表文章文章权限配置。 可以发表文章，但是需要管理审核。
漏洞时代
winmail邮件系统存储型跨站
winmail最近刚刚升级为最新版本，但系统存在一处XSS漏洞，利用该漏洞，我们可以盗取任意用户邮件内容和COOKIE信息，以及进行一些其他恶意操作。
漏洞时代
海盗云商储存型xss
一段很弱的xss过滤函数问题处：会员收货地址见图 写入而且触发，当管理查看我们订单时同样触发xss
漏洞时代
PHPB2B存储xss+getshell
PHPB2B 存在多处xss。 可盲打后台且getshell。 官方最新版本. https://github.com/ulinke/phpb2b/archive/master.zi...
