CatfishCMS后台储存型xss-棉花糖会员站

CatfishCMS后台储存型xss
=======================

一、漏洞简介
————

网站背景中的管理员可以发布包含存储XSS漏洞的文章提交标题以抓取数据包
使用burp修改参数浏览文章可以触发XSS

二、漏洞影响
————

三、复现过程
————

![img](/static/yougar/Web安全/CatfishCMS/resource/CatfishCMS后台储存型xss/media/rId24.png)

neiron=

![img](/static/yougar/Web安全/CatfishCMS/resource/CatfishCMS后台储存型xss/media/rId25.png)

![img](/static/yougar/Web安全/CatfishCMS/resource/CatfishCMS后台储存型xss/media/rId26.png)

文章版权归作者所有，未经允许请勿转载。

THE END

CatfishCMS后台储存型xss