mlecms管理系统存储型xss – 网站安全 – 自学php

时间: 2020-10-10｜tag： ｜11次围观｜0 条评论

mlecms管理系统管网   http://www.mlecms.com   涉及版本：所有版本   在申请链接links.php处没有过滤参数,直接insert into进 数据库,导致存储型xss   对参数只是严重是否为空,并为过滤就直接INSERT INTO了   mlecms管理系统存储型xss – 网站安全 – 自学php插图 mlecms管理系统存储型xss – 网站安全 – 自学php插图1   后台显示处也没任何过滤  
mlecms管理系统存储型xss – 网站安全 – 自学php插图2
mlecms管理系统存储型xss – 网站安全 – 自学php插图3 修复方案：
过滤
    上一篇： 记事狗后台代码执行漏洞(可getshell) - 网站安全

    下一篇： phpyun某功能对参数处理不严可导致sql注入 - 网站
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《mlecms管理系统存储型xss – 网站安全 – 自学php》
　 　

还没有人抢沙发呢~