HZNUOJ 安全漏洞

漏洞介绍

Hznuoj是中国Lixin Wei个人开发者的一个基于 Hustoj 的开源在线裁判。 HZNUOJ存在安全漏洞，该漏洞源于在HZNUOJ v1.0版本的OJ admin-tool cal scores.php函数中发现跨站脚本漏洞。

目前厂商已发布升级了HZNUOJ 安全漏洞的补丁，HZNUOJ 安全漏洞的补丁获取链接： https://github.com/wlx65003/HZNUOJ/issues/17