86813

禅道存储型XSS漏洞

回帖
回帖数 2
阅读数 2850
发表时间 2017-01-23 16:55:03
🌉
xiaopigfly
无门派
楼主

角色中可以写入xsspayload:<<svg/onload=alert(1)>


2


回帖
1个回复
🍟
春哥
幽灵 | 等级7春哥
沙发
谢谢反馈。
2017-01-23 17:16:06 王春生 回帖
回帖
上一页11/1下一页
联系我们
联系人
高丽亚/高级客户经理
电话(微信)
17667930330
QQ号码
3645260865
联系邮箱
gaoliya@chandao.com
相关帖子
🦉
禅道v18.7-php7.2_7.4升级禅道v21后访问禅道后台会卡顿10秒+
一身肌肉的皮带 | 最后回帖 2025-03-07 09:09 马超
📯
需求-细分
王胜杰 | 最后回帖 2019-08-13 17:17 张玉洁
🐫
ERROR: 您访问的域名 没有对应的公司。 in module/common/model.php on line 82, last called by module/common/model.php on line 28 through function setCompany. in framework/base/router.class.php on line 1932 when visiting
r_fastener。 | 最后回帖 2018-12-11 13:29 禅道-李锡碧
🌃
最新版上传图片不显示
杜磊 | 最后回帖 2018-10-29 11:18 石洋洋
🥂
禁用用户这功能很有必要添加啊
烙印 | 最后回帖 2017-09-25 09:14 石洋洋
🐟
禅道系统是否考虑上架【企业微信】里的第三方应用。
蒋莹凯 | 最后回帖 2019-03-22 18:16 禅道-李锡碧
返回顶部
客服头像
高丽亚
高级客户经理
客服微信
17667930330
3645260865
统一服务热线 4006-8899-23
我要提问提问有任何问题，您都可以在这里提问。问题反馈反馈点击这里，让我们聆听您的建议与反馈。
gtm跟踪器
gtag
UET