### 简要描述：
个人资料里，设置简介随便写如js代码，且对长度没有限制危害巨大。
### 详细说明：
其他用户如果访问该用户资料（只需要搜索该用户昵称即可），则会形成xss攻击。
此外在系统通知处，若在论坛发含有xss攻击代码，会给该用户形成xss攻击（因为只对楼主生效所以危害较小 。）
### 漏洞证明：
[<img src="https://images.seebug.org/upload/201207/05153935cc0b9013c68372d738848d147e87e081.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201207/05153935cc0b9013c68372d738848d147e87e081.png)
其他用户如果访问该用户资料，则会行程xss攻击
[<img src="https://images.seebug.org/upload/201207/05154233f7bf1199195ad93ddf94eb2c60e4dc94.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201207/05154233f7bf1199195ad93ddf94eb2c60e4dc94.png)
京公网安备 11010502034610号
暂无评论