发现前端的textarea可以执行javascript脚本。

社区

Hhuangdh3发布于 14 年前最后回复 14 年前

1078960

刚才我试了一下发现可以在文章编辑中执行js脚本，发现介个东西有点危险，虽然俺们不会干那些黑客的事情！

<script>document.write("danhuang");</script>

peakzhuqq#1014 年前

已处理

huangdh3#914 年前

@suqian 赶紧看下~

huangdh3#814 年前

大家进入这个页面可以写一个update用户资料的js代码，每个用户一进入就可以把个人数据改个彻底~包括他的密码！

huangdh3#714 年前

旁边有一个删除按钮~~把那个回复删除了~~

peakzhuqq#614 年前

不好意思，我不知道怎么删除

narutolby#514 年前

这是xss漏洞，非常危险，可以获得用户的cookie

narutolby#414 年前

这是xss漏洞，非常危险，可以获得用户的cookie

huangdh3#314 年前

这，赶紧把这个js执行删除~

论坛遇到过两个页面因为 HTML 没按 Markdown 标记结果运行了 <script> 挂掉的.. 提交到 issue 了, 挺危险的感觉

jaicc#114 年前

弱弱的问下，过滤功能开了没？？？

参与回复

登录后即可参与回复。登录