官方程序注册界面出现 XSS 漏洞

lovenn5200 · 发表于 2015-1-22 09:07:58

官方程序最新~ 注册界面出现 XSS 漏洞

我是第三方开发外包，客户搞金融的，对论坛安全要求很讲究，他们的测试团队发现并提交给我，我无法找到问题，只能求助官方了。

在任意3.x版本下，注册页面 email的 input中输入 <img src="" onError=alert(1);> 就会重现问题~

麻烦帮助查看，并给到一个解决思路~ 谢谢

T00T · 发表于 2015-1-22 16:32:13

这个只能X自己，完全无法利用，不用在意

耐心的等待/wx · 发表于 2015-1-23 20:28:04

应该无法XSS别人吧

耐心的等待/wx · 发表于 2015-1-23 20:29:22

经过测试无法XSS人家 Email 包含敏感字符会报错的哈。。
你没事i也不用XSS自己吧

lovenn5200 · 发表于 2015-1-27 18:22:52

我不填写问题客户的测试团队死咬着不放

		自动登录	找回密码
密码			立即注册

官方程序 注册界面出现 XSS 漏洞

本帖子中包含更多资源

官方程序注册界面出现 XSS 漏洞