首先申请两个账号，一个是个人用户，一个是企业用户 个人用户创建建立，在 培训经历这一块填写如图所示：  保存后，登陆企业用户后如图：  展示结果如图所示：
|
修复方案： 对输出的参数进行 htmlcode编码，防止用户cookie被恶意窃取 -
上一篇： PHPCMS V9存储型XSS - 网站安全 - 自学php
下一篇： destoon某敏感功能xss指哪打哪(绕过过滤) - 网站安
下一篇： destoon某敏感功能xss指哪打哪(绕过过滤) - 网站安
| 首先申请两个账号，一个是个人用户，一个是企业用户 个人用户创建建立，在 培训经历这一块填写如图所示： 保存后，登陆企业用户后如图： 展示结果如图所示：
|
还没有人抢沙发呢~