FineCMS1.7.9版本网站渗透

会员登录：http://10.4.4.90/finecms/index.php?s=member&c=login

管理员登录：http://10.4.4.90/finecms/index.php?s=admin&c=login

登陆网站后台：admin/admin

进入后台：http://10.4.4.90/finecms/index.php?s=admin

1.首先登录网站首页

2.在搜索框中随便输入字符

3.参数输入kw=weibo<script>alert("xss")</script>

4.对<script>alert("xss")</script>进行一次urlcode

5.对<script>alert("xss")</script>进行两次urlcode

存在XSS漏洞