会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
0DayBug Email:zsoft@foxmail.com
博客园
首页
新随笔
联系
订阅
管理
2020年6月19日
极致CMS存储XSS|前台打后台COOKIE漏洞复现
摘要: 影响产品/版本: 极致CMS >=v 1.5 <=v 1.7 厂商目前已修复 见官网更新 测试过程: 黑盒过程: 首先我们在后台创建一个允许用户发布文章的栏目前台发表文章,xss在标题位置 来到后台,点开标题,成功弹框成功执行与存储 打COOKIE试试,成功获取cookie 成功获取cookie,因
阅读全文
posted @ 2020-06-19 05:53 0DayBug
阅读(486)
评论(0)
推荐(0)
公告