QQ群登录for Discuz! 5.0.0（DZ5.5测试使用成功）[版主安装测试通过]

wcglylx · 发表于 2007-3-6 19:20:43

:'(

sgbar · 发表于 2007-3-7 13:05:12

希望楼主修改一下,刚才看了下有漏洞,XSS

演示(楼主自己的站):

http://www.xmej.com/plugin.php?i ... ></iframe>

或

http://www.xmej.com/plugin.php?i ... kie)</script>

等等,自已构造去...

[ 本帖最后由 sgbar 于 2007-3-7 13:07 编辑 ]

realkang2 · 发表于 2007-3-7 13:26:57

这个要关注一下

vitas520 · 发表于 2007-3-9 12:50:18

原帖由 sgbar 于 2007-3-7 13:05 发表
希望楼主修改一下,刚才看了下有漏洞,XSS

演示(楼主自己的站):

http://www.xmej.com/plugin.php?identifier=QQapplylink&module=QQapplylink&action=list&order=class&goid=1&toclass=

或

http://ww ...

....这个很严重了...兄弟能不能帮我..我是新手。。这个也只是改别人的..我在贴里已经说明了..- -|||
如果你改好了希望能发一个补丁来分享下

vitas520 · 发表于 2007-3-9 12:50:35

忘记了还是要谢谢你

vitas520 · 发表于 2007-3-9 12:52:20

我能力有限 ..望官方能出一个修正版..

E浪 · 发表于 2007-3-9 17:26:34

帮顶下.
:)

骄阳歲月 · 发表于 2007-3-9 17:35:54

不错不错
支持下

jwzhan · 发表于 2007-3-10 00:06:10

提示: 作者被禁止或删除内容自动屏蔽

jwzhan · 发表于 2007-3-10 00:06:36

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

[发布] QQ群登录for Discuz! 5.0.0（DZ5.5测试使用成功）[版主安装测试通过]