论坛首页 > 技术文章投稿区 > 实战纪实

Track 安全社区-用户个人中心-兑换记录-客服/流水查看功能存在存储型XSS漏洞

一朵花花酱 · 发表于 2023-06-04 11:02:50 · 实战纪实

一、网站首页地址：https://bbs.zkaq.cn/

用户名	金币	积分	时间	理由
Track-魔方	100.00	0	2023-06-05 13:01:23
Track-魔方	100.00	0	2023-06-05 13:01:44	补偿改名卡金币

打赏我,让我更有动力~

4 条回复 | 直到 2023-8-22 | 593 次浏览

Track-魔方
发表于 2023-6-5

漏洞不存在，只能再你刚发送的时候有弹窗。

评论列表

编写评论内容

zbb578635570
发表于 2023-8-8

1

编写评论内容

郎贤坤
发表于 2023-8-19

是花花师傅呀

编写评论内容

羽义
发表于 2023-8-22

没兑换过东西

编写评论内容

登录后才可发表内容