Anwsion 小于等于 1.1 bate3 XSS 0day

2012-10-27 22:15:04 4 3115
作者:y35u

点击任意问题（主题）下面的“举报”按钮，

填入XSS代码即可。

管理员登录后台，点击查看举报信息，就中招了。。

如下图



建议写一个钓鱼页面，让管理员重新登录填写帐号密码。。。。。。。。。。。
类别 Web安全

关于作者

y35u166篇文章1147篇回复

wechat:13045558888

y35u
4

评论4次

要评论？请先  登录  或  注册