iGenus邮件系统 邮件储存型XSS(打开自动触发) – 网

时间: 2020-10-10｜tag： ｜9次围观｜0 条评论

在邮件内容直接插入脚本 <script>alert(/xss/)</script> 未过滤导致直接执行       我在 浏览器里面 就直接用审查元素改咯 就不构造了   iGenus邮件系统 邮件储存型XSS(打开自动触发) – 网插图
iGenus邮件系统 邮件储存型XSS(打开自动触发) – 网插图1
iGenus邮件系统 邮件储存型XSS(打开自动触发) – 网插图2
iGenus邮件系统 邮件储存型XSS(打开自动触发) – 网插图3 修复方案：过滤
    上一篇： FineCMS多个SQL注射 - 网站安全 - 自学php

    下一篇： PHPCMS V9存储型XSS - 网站安全 - 自学php
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《iGenus邮件系统 邮件储存型XSS(打开自动触发) – 网》
　 　

还没有人抢沙发呢~