XpressEngine 1.4.5.9 XSS - 脚本漏洞

admin
admin
admin
102210
文章
87
评论
2021年4月3日19:38:18评论56 views字数 249阅读0分49秒阅读模式

XpressEngine 1.4.5.9

/*菲哥哥
* 2011.8.19
*/

XSS

漏洞原因:

    index.php 中 where 参数 可以执行 javascript

漏洞URL:

index.php?mid=welcome_page&act=IS&search_target=title_content&[email protected]&where=1>">

文章来源于lcx.cc:XpressEngine 1.4.5.9 XSS - 脚本漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日19:38:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   XpressEngine 1.4.5.9 XSS - 脚本漏洞http://cn-sec.com/archives/324084.html

发表评论

匿名网友 填写信息