iteserver, .net下最强cms,功能确实很强大，但是
xss盲打后台。
后台限制不多，shell很容易。。。。由于asp.net默认是在高权限运行的，是吧，
在3.6.4 站点管理>功能管理>提交表单 中，默认的表单提交未做任何过滤，导致了xss盲打后台。
就插了下
后来有一天cookie到了
登上去，才发现是siteserver的，3.6.4
我其实xss了两下，都成功了。。。
称赞了下他们官网。不过不得不说siteserver功能还真强
这时惊悚地发觉这是一个通用型！！！！！！！！！
他们用的提交表单是默认配置！！！！！！！！！！！！！！
用的官方给的stl写的！！！！也就是说siteserver上有可能涉及到表单的都有这个问题！！！！！
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论