代码开始处sub checklogin( set rscheck=conn.execute("select * from buser where UserId="&欢迎使用.cookies("buyok" (...

影响版本:Phorum 5.2.11程序介绍:Phorum是一款基于PHP的WEB论坛程序，可在Linux和Unix操作系统下使用，也可在Microsoft Windows操作系统下使用。 漏洞分析:Phorum的过滤引擎没有充分地验证某些BBcode参数...

昨天无聊去土豆网看视频 很无意的在搜索栏中输入一段跨站代码没想到成功运行了 然后就专门的测试了一下发现管理员忽略了过滤vbscript 下边给出漏洞地址和测试代码 http://so.tudou.com/isearch/<img src=&...