【已完成】docker 管理器3.9.2的查看日志功能貌似存在xss注...

系统：Centos 8.3.2011 Linux VM-8-5-centos 4.18.0-240.22.1.el8_3.x86_64 #1 SMP Thu Apr 8 19:01:30 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
docker 管理器3.9.2
面板版本 8.0.3
web架构：通过nginx反向代理给docker容器

检查nginx日志后发现有一段是这样的。通过反向代理给docker容器后。日志被docker容器的日志功能记下。点开docker管理器的日志后里面触发了。应该是属于存储型xss

# 无法直接贴日志就只能截图了，发帖提示非法参数

复制代码

南南呦 · 发表于 2023-10-23 23:37:45

您好，这边已经将问题已经反馈给相关负责人了，感谢您的支持！

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111

【已完成】docker 管理器3.9.2的查看日志功能貌似存在xss注...

相关帖子

浏览过的版块