CVE-2021-24807：Support Board 3.3.4 认证后存储型 XSS 利用说明

CVE-2021-24807 是 Support Board 3.3.4 中经 Notes 参数触发的认证后存储型 XSS，利用需具备 Agent 或 Admin 级别访问权限。攻击者可在聊天 Notes 功能中注入 payload，页面重载后即可读取 cookie，进而可能劫持会话或冒充合法用户。