NETCMS存在存储形XSS – 网站安全 – 自学php

黑客大哥

4年前

NETCMS 存在跨站漏洞，可以盗取用户以及管理员cookie inurl:help/HelpAdd. aspx 访问：http://www.xxx.com/help/HelpAdd.aspx

帮助标题处利用审查元素更改表单元素将maxlength=”15″ 改成maxlength=”150″ 往死死里长的然后插入<script>alert(/xss/);</script> 然后确定，到help\HelpList.aspx处可看到插入成功

修复方案： 过滤