动网论坛XSS - 中华隐士黑客联盟,全国最大的免费黑客技术培训基地! 免费一切,共享一切!

黑客软件：	漏洞扫描 \| 木马间谍 \| 加密解密 \| 远程控制 \| 破坏攻击 \| 杀毒软件 \| 防火墙类 \| OICQ专区 \| 黑客必备 \| 常用工具 \| 网吧攻击
文章中心：	最新资讯 \| 黑客技术 \| 电脑基础 \| 菜鸟文摘 \| 网络安全 \| 网络技巧 \| QQ技巧 \| OQ空间代码 \| 免费资源 \| 编程世界 \| 建站技术
素材源码：	论坛相关 \| ASP源码 \| CGI 源码 \| NET 源码 \| PHP 源码 \| 酷站素材 \| 字体素材 \| 图片素材 \| 友情发布 \| 网页模版 \| 建站软件
教程动画：	黑客教程 \| 黑客编程 \| 网站入侵 \| 菜鸟教程 \| 入侵教程 \| 破解教程 \| 电子书籍 \| 网页制作 \| 高级会员 \| 综合教程 \| 本站原创

[站内搜索]

动网论坛XSS 作者：不详来源：网络发布时间：2008-7-21 10:27:27 发布人：www.hack86.com

近来维护自己论坛的时候，发现动网的一处XSS漏洞。这个XSS问题出现在圈子插件那里。文笔不好，不多说，看图片和简要说明吧。

我这测试的是动网8.2版本的。其他也没测试。

进入动网后台（这个不难吧？），在“插件管理”—“个性圈子管理”处，添加个圈子。名字就随便来个吧。管理员名称就指定个论坛注册用户。在圈子说明那里可以插入代码。

提交后，再给该用户发个信息提醒下让他去管理。

这样该用户点开圈子名称，在管理选项里有个“圈子管理”，如果点圈子管理的话即可触发。

注：在动网后台，将已经存在的圈子的“圈子说明”资料删除后再添加代码的话，触发不了。

有兴趣的可以加群20239915一起研究。 By：小刀

[相关文章评论]　　　（评论内容只代表网友观点，与本站立场无关！） [更多评论...]

站长：小质 QQ:771760,软件发布MAIL:Hack086@21cn.com