用户名存储型xss 用户注册一个用户名为<script>alert(/1/)</script>的用户，前台直接显示 信息泄露：cookie包含用户密码hash 在用户登录成功后，设置的cookie信息中含有用户密码md5。如果用户cookie泄露，并且AES密钥没有修改，那么攻击者可以活动用户的密码hash，从而可能通过撞库泄露密码
@jacky 很久没维护了，能提交一个，我pr一下？
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
登录 后才可以发表评论
