方维团购系统存储型XSS可盲打后台 没穿底裤 714文章 0评论 2019年12月31日21:00:39评论373 views字数 156阅读0分31秒阅读模式 摘要fanwe团购系统存在XSS可以获得管理员cookie并且进入后台首先在一个商品进去,里面会有退款留言,都会有的就算支付了会有。 fanwe团购系统存在XSS可以获得管理员cookie并且进入后台 首先在一个商品进去,里面会有退款留言,都会有的就算支付了会有。 然后评论可以添加XSS,管理员每天都会查看,查看的时候就会取得管理员COOkie 然后通过cookie访问 然后进入后台 后台有SQL语句执行,可以通过它导出一句话,然后拿到webshell 点赞 https://cn-sec.com/archives/75287.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论