迅睿CMS框架是一款PHP8高性能·簡單易用的CMS開源開發(fā)框架,基于MIT開源許可協(xié)議發(fā)布,免費(fèi)且不限制商業(yè)使用,是免費(fèi)開源的產(chǎn)品,以萬端互聯(lián)為設(shè)計(jì)理念,支持的微信公眾號、小程序、APP客戶端、移動端網(wǎng)站、PC網(wǎng)站等多終端式管理系統(tǒng)。
聯(lián)系官方銷售客服
1835022288
028-61286886
index.php 跨站腳本漏洞
ndex.php?s=api&c=module&siteid=1&app=article&m=hits&id=10
注入方式:param ,參數(shù):c ,Payload值:<script>prompt(61583)</script>
http://223987.com/index.php?s=api&c=module&siteid=1&app=bbs&m=hits&id=52121
具體參數(shù)是什么呢
/index.php?s=api&c=module<script>prompt(61583)</script>&siteid=1&app=article&m=hits&id=10
http://223987.com/index.php?s=api&c=module<script>prompt(61583)</script>&siteid=1&app=bbs&m=hits&id=52121
沒有觸發(fā),上線的網(wǎng)站,1 關(guān)閉開發(fā)者模式,2系統(tǒng)設(shè)置,404模式改為跳轉(zhuǎn)模式
http://223987.com/index.php?s=api&c=module&siteid=1&app=bbs&m=hits&id=52121
具體參數(shù)是什么呢
/index.php?s=api&c=module<script>prompt(61583)</script>&siteid=1&app=article&m=hits&id=10
沒有觸發(fā),上線的網(wǎng)站,1 關(guān)閉開發(fā)者模式,2系統(tǒng)設(shè)置,404模式改為跳轉(zhuǎn)模式