### 简要描述：
论坛开启日志功能的情况下，发表日志，在引入网络图片时可以实现xss。
### 详细说明：
一、详细说明：
1、论坛开启日志功能。
2、用户登录后打开日志功能。
3、发表日志，在引入网络图片时可以实现xss。
在ubuntu12.04LTS下搭建的apache2+php+mysql环境下，使用一切默认设置可以再现此漏洞，但我使用win2003时，之前能够再现，在没有更新配置的情况下发现今天不可再现此漏洞，onerror被替换成了点（.）
### 漏洞证明：
1、登录后打开日志模块。
2、发表日志，内容如下：
[<img src="https://images.seebug.org/upload/201401/262051049d2f4c648bbfb4758b107bfefc6829bd.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201401/262051049d2f4c648bbfb4758b107bfefc6829bd.png)
3、单击提交
[<img src="https://images.seebug.org/upload/201401/26205157d0061ec966863e367ec99f3b81b27193.png" alt="2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201401/26205157d0061ec966863e367ec99f3b81b27193.png)
4、提交日志后再浏览日志。
[<img src="https://images.seebug.org/upload/201401/2620533013f273c83028babc23a77cd30e129bb3.png" alt="3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201401/2620533013f273c83028babc23a77cd30e129bb3.png)
京公网安备 11010502034610号
暂无评论