### 简要描述： 原本想搞个校园二手交易平台，下载了这个分类系统，测试时发现了这个存储型~~ 估计是设计者忘了过滤这个参数吧- - ，不应该出现~ ### 详细说明： 下载了最新的齐博分类系统，搭建环境xampp+win7(64) 安装完后，齐博分类信息默认游客可以免费发两条信息，其他权限用户组发布信息权限可以后台设置。存储型xss就发现在发布信息的时候。 因为我后台设置游客不能发，所以以admin权限发布一下信息看看。。。具体信息填写如下图： [<img src="https://images.seebug.org/upload/201505/15162025a0b43a9bf42781ce57f39475b3554538.png" alt="QQ截图20150515161804.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/15162025a0b43a9bf42781ce57f39475b3554538.png) [<img src="https://images.seebug.org/upload/201505/1516203441cbda914d383701bd7d1cdc65a85a7a.png" alt="QQ截图20150515161825.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/1516203441cbda914d383701bd7d1cdc65a85a7a.png) [<img src="https://images.seebug.org/upload/201505/15162041046750d11fb1bfbc6a4ebc12d7c47154.png" alt="QQ截图20150515161902.png" width="600"...
### 简要描述： 原本想搞个校园二手交易平台，下载了这个分类系统，测试时发现了这个存储型~~ 估计是设计者忘了过滤这个参数吧- - ，不应该出现~ ### 详细说明： 下载了最新的齐博分类系统，搭建环境xampp+win7(64) 安装完后，齐博分类信息默认游客可以免费发两条信息，其他权限用户组发布信息权限可以后台设置。存储型xss就发现在发布信息的时候。 因为我后台设置游客不能发，所以以admin权限发布一下信息看看。。。具体信息填写如下图： [<img src="https://images.seebug.org/upload/201505/15162025a0b43a9bf42781ce57f39475b3554538.png" alt="QQ截图20150515161804.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/15162025a0b43a9bf42781ce57f39475b3554538.png) [<img src="https://images.seebug.org/upload/201505/1516203441cbda914d383701bd7d1cdc65a85a7a.png" alt="QQ截图20150515161825.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/1516203441cbda914d383701bd7d1cdc65a85a7a.png) [<img src="https://images.seebug.org/upload/201505/15162041046750d11fb1bfbc6a4ebc12d7c47154.png" alt="QQ截图20150515161902.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/15162041046750d11fb1bfbc6a4ebc12d7c47154.png) ### 漏洞证明： 限制字符长度为30个字符，我没有短域名，，，，，只能alert一下啦=。= 来看看代码 发布信息提交后电话那一栏信息提交为 postdb[telephone] [<img src="https://images.seebug.org/upload/201505/1516263930562ea02b0789a5b053fd67e191350f.png" alt="QQ截图20150515162714.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/1516263930562ea02b0789a5b053fd67e191350f.png) 咦！ postdb[linkman]------>联系人那一栏也没过滤耶
