# QCMS 3.0 留言板xss
==================
一、漏洞简介
————
二、漏洞影响
————
QCMS 3.0
三、复现过程
————
按照如图所示构造payload
提交之后无需审核，直接先弹个窗。。
登录后台再弹一个。。
查看数据库，没有过滤直接插入
参考链接
——–
> https://xz.aliyun.com/t/7269
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
请登录后查看评论内容