Revive Adserver 存储型 XSS 漏洞：通过跟踪器名称劫持管理员会话

qife122

01-07

本文详细分析了Revive Adserver 6.0.1版本中一个严重的存储型XSS漏洞。低权限的广告商可以通过在跟踪器名称中注入恶意JavaScript，当管理员查看转化统计报告时，脚本会在管理员浏览器上下文中执行，导致会话劫持和权限提升。