宝塔官网 IDC推荐 宝塔币商城 邀请大使
宝塔51特惠活动，企业版1099元/年，送SSL证书，最高立减2万元！查看活动
█ 菠萝云-主机特惠16G内存100元 █ 【阿里云】低至5折 A3招租，联系qq394030111 16核16G高防189元 【多途云】高防CDN
高防服务器，无视一切流量攻击 A7招租，联系qq394030111 香港站群金牌Gold 6138大促销 【阿里云】宝塔一键部署，低至5折 OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █ CDN无视各类攻击|无效退款 OV/EV SSL证书，可当日签发 【云防护】专注域名和网站安全防护 AWS CDN 4分，多家公有云代理
当前位置：论坛首页 > BUG提交 > Linux面板

xss漏洞提交

宝塔用户_drlywb发表在 BUG提交2025-4-22 17:49 [复制链接] 1 138

本帖最后由 宝塔用户_drlywb 于 2025-4-22 17:53 编辑

[size=16.0000pt]1. 删除文件确认弹窗导致存储型XSS

1.png
Payload:
3.png



[size=16.0000pt]2. HTML编码不当解析
当创建一个文件名为`/`(HTML编码的`/`),在面板中删除这个文件，会导致整个文件夹被删除
2.png
Payload:
5.png


使用道具 举报 只看该作者 回复
宝塔技术-小强
发表于 7 天前 | 显示全部楼层
应该今天内修复
使用道具 举报 回复 支持 反对
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

登录 注册
普通问题处理

论坛响应时间：72小时

问题处理方式：排队(仅解答)

工作时间：白班：9：00 - 18：00

紧急运维服务

响应时间：3分钟

问题处理方式：宝塔专家1对1服务

工作时间：工作日：9：00 - 18：30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析
  • 联系我们
  • 周一至周六，节假日除外
  • 9:15~12:30，14:00~18:15
  • 联系电话：0769-23030556
  • 如有问题，论坛发帖咨询
  • 商务合作QQ/WX：394030111

《开源许可协议》 | 《用户协议》 | 《隐私声明》 |

高新技术企业编号GR201944000059|粤B2-20201398|粤ICP备17030143号|粤公网安备44190002003211号

Copyright © 2021 宝塔面板|让运维简单高效(www.bt.cn) 广东堡塔安全技术有限公司     Powered by Discuz! X3.4Rights Reserved

违法网站请勿向我司工作人员发起任何形式的人工服务请求，严禁使用宝塔面板从事任何非法活动 | 违规信息举报入口 | 中国互联网举报中心

快速回复 返回顶部 返回列表