正方教务系统前端权限绕过0day

通用漏洞
状态：已修复

self-xss

我的应用模块，搜索框存在一个self-xss，payload：

<script>alert('na1ve');</script>

不过这个需要在打开我的应用菜单时才会生效，没有啥危害。

前端权限绕过

但是这个XSS却给了我们一个惊喜，如果把上面的payload填上去或者通过burp修改把字段的值改成空，后台将会返回所有的应用(绝大部分前台正常情况下不可见)：

查看一下代码可以找到相应的URL和ID:

直接访问会各种报错，例如http://x.edu.cn/jlsgl/xssqjlsxm_cxXssqJlsxm.html这个学生申请交流项目，会出现空白或无功能权限等等，需要通过改包绕过。
比如点选课-自主选课，第一个POST请求将URL改成/jlsgl/xssqjlsxm_cxXssqJlsxm.html开头，参数改成gndm=N103520，第二个GET请求将URL改成/jlsgl/xssqjlsxm_cxXssqJlsxm.html开头即可绕过限制：