SourceCodester edoc-doctor-appointment-system系统的/admin/doctors.php 页面存在反射性XSS漏洞
利用POC:
admin/doctors.php?action=drop&id=1" οnmοuseοver="alert(1)&name=Test Doctor
通过
https://github.com/HashenUdara/edoc-doctor-appointment-system
下载源码 进入github:
https://github.com/HashenUdara/edoc-doctor-appointment-system 安装启动XAMPP 启动mysql和apache 进行漏洞环境搭建
进入admin的如下页面
点击remove ,修改URL参数id的值为:
1" οnmοuseοver="alert(1)
可以将js代码插入页面中,造成反射型XSS漏洞
效果如下