QCMS_3.0_留言板xss

# QCMS 3.0 留言板xss

==================

一、漏洞简介
————

二、漏洞影响
————

QCMS 3.0

三、复现过程
————

![](/static/qingy/QCMS_3.0_留言板xss/img/rId24.png)

按照如图所示构造payload

![](/static/qingy/QCMS_3.0_留言板xss/img/rId25.png)

提交之后无需审核,直接先弹个窗。。

![](/static/qingy/QCMS_3.0_留言板xss/img/rId26.png)

登录后台再弹一个。。

![](/static/qingy/QCMS_3.0_留言板xss/img/rId27.png)

查看数据库,没有过滤直接插入

参考链接
——–

> https://xz.aliyun.com/t/7269

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容