测评公司测评报告提示X1系统存在存储型XSS漏洞

域名空间旧版主页免费下载

精准搜索

网站首页社区论坛问题反馈

官方动态功能建议插件模块风格模板问题反馈技术交流站长杂谈代码共享 V系列产品运营交流

分享 收藏 举报: X

测评公司测评报告提示X1系统存在存储型XSS漏洞

霞客-3071 消费1388.01元 3个月前 15:23

普通粉丝

271: 6

在发布内容中发现可插入HTML语句，插入xss语句：<a href="Javascript:alert(/xss6/)">点我</a>保存后访问发现存储并执行成功，存在存储型XSS漏洞。

2

赏礼

赏钱

收藏

点击回复

全部留言

共 6 条

厚德载物普通粉丝 消费:0元 2个月前 11:216楼

我测试好象没问题，直接转义后保存为文本了。看下您的程序是否对输入的内容没有处理就保存了。

霞客-3071 消费:1388.01元 2个月前

霞客-3071 消费:1388.01元 2个月前

登录系统》所有菜单》插入XSS语句》抓包测试
插入payload："><script>alert("666")</script>
成功触发XSS语句

0 赏礼回复

人在旅途普通粉丝 消费:35.58元 2个月前 20:566楼

顶

0 赏礼回复

霞客-3071 普通粉丝 消费:1388.01元 3个月前 19:556楼

再顶下

0 赏礼回复

霞客-3071 普通粉丝消费:1388.01元 3个月前 17:08
华为
6楼

Qq

0 赏礼回复

更多回复

你可能感兴趣的主题

恢复多功能编辑器

热门分类

推荐内容

扫一扫访问手机版

回到顶部

请选择要切换的马甲:

网页即时交流

QQ咨询

咨询热线

020-28998648