来源：自学PHP网 时间：2015-04-15 15:00 作者： 阅读:次
[导读] Modoer点评系统某处存储型XSS，可直接跨进后台在礼品兑换处：联系地址和备注处没有过滤，可以跨进后台：可以收到管理的cookie：这里管理员登陆的cookie只有Z9S61_adminid和Z9S61_adminhash两个...
|
Modoer点评系统某处存储型XSS，可直接跨进后台
在礼品兑换处：
 联系地址和备注处没有过滤，可以跨进后台：
 可以收到管理的cookie：
 这里管理员登陆的cookie只有Z9S61_adminid和Z9S61_adminhash两个参数就ok了，所以这个xss劫持的cookie是可以直接登陆后台的。
修复方案：
过滤
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
