校无忧问卷调查系统#储存型xss盲打后台

问题厂商：校无忧科技 http://www.xiao5u.com/

下载地址：http://www.xiao5u.com/Product/Survey.html
问题处：问题其他处未进行过滤导致xss可盲打后台

校无忧问卷调查系统#储存型xss盲打后台 – 网站安插图

校无忧问卷调查系统#储存型xss盲打后台 – 网站安插图1

校无忧问卷调查系统#储存型xss盲打后台 – 网站安插图2

过滤！！！

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《校无忧问卷调查系统#储存型xss盲打后台 – 网站安》