XSS in Edmodo
# Edmodo XSS漏洞分析与复现教程
## 漏洞概述
本教程详细分析Edmodo平台中发现的一个反射型XSS漏洞，该漏洞存在于`bookmarklet-login`功能的URL参数中，由于缺乏输入过滤和输出编码，导致攻击者可以注入恶意JavaScript代码。
## 漏洞发现背景
- 发现时间：2019年1月
- 漏洞类型：反射型XSS
- 影响页面：`https://www.edmodo.com/bookmarklet-login`
- 触发参数：`url`
- 奖励状态：已确认
2025-08-26 23:38:29
0