标签 : 1个相关结果 2次浏览

Discuz某处XSS劫持UC_KEY(XSS应用详细过程)

首先我们来看下我们目标环境的discuz配置,选择门户——添加频道: 然后看看可发表文章的用户组。这里是新手的发表文章文章权限配置。 可以发表文章,但是需要管理审核。 上述时普遍存在的常规门户文章发表配置。 然后我们在目标站上注册用户,发表 …