Discuz x1.5盗取任意用户cookie漏洞预警（共2篇）
篇1：Discuz x1.5盗取任意用户cookie漏洞预警
刚刚提交360没有通过，然后我就博客发布把。
就是这样的，谢谢大家了，
请注明来处
篇2：Discuz x1.5盗取任意用户cookie漏洞预警
淘宝装修可以调用第三方模块，这就意味着这个地三方模板如果存在漏洞甚至被入侵都可能牵连到淘宝店铺!
编辑第三方模块，加入XSS代码，然后店铺调用
打开店铺地址会直接跳转天猫首页，
第二个漏洞相对感觉更严重(个人认为)
用大号店铺来宣传小号，用小号店铺进行欺诈，骗钱以后逃之夭夭。
淘宝搜索QQ会员，第一页%90的卖家都有过欺诈行为，
先来看段聊天记录吧
再来看下这些人的信誉度，等级貌似都不低的样子
至此为止本人已经被骗了65元，联系2次客服，第一次客服说处理以后会给我一个满意的答复，第二次联系客服，客服说这个问题不在她的处理范围内，让我打电话咨询，我想说的是，因为这几十元没有人愿意来回折腾的，希望你们的用户体验做好!
漏洞证明：
第一个漏洞演示地址：
shop105046076.taobao.com/
修复方案：