代码审计:KKCMS 存储型 xss 漏洞复现
安装cms
下载地址:https://github.com/wangyifani/kkcms/
程序开发环境: apache2.0 php5.6.40 mysql5.5
程序建议使用环境: linux系统使用nginx1.12及以上, Windows系统使用apache 1.8以上 php统一使用php5.6版本 mysql使用5.0及以上版本
后台默认密码admin和123456
book.php 留言板处xss
漏洞url:
http://127.0.0.1/kkcms/book.php
需要注意的是,我们传入的内容需要存在汉字,如果不存在汉字,则弹出内容不合法
此处的验证码无法显示,为了好做审计,把相应代码注释