October CMS是一个基于Laravel PHP框架的自托管获奖平台。最初，我们试图上传，但这是不可能的，该应用程序有一个过滤器和分析源代码的源代码，我们意识到，它只允许以下扩展上传：
根据下面的gif，我们试图上传一个.html文件，但没有成功，消息如下：
<html><body><script>alert('XSS');</script></body></html>
原文始发于微信公众号（Ots安全）：CVE-2023-25365 / Bypass通过文件上传XSS
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论