简介 YzmCMS 基于 PHP 的轻量级开源内容管理系统。 漏洞概述 YzmCMS v5.5版本存在跨站脚本漏洞，该漏洞源于编辑器中的member contribution function包含一个跨站点脚本(XSS)漏洞。 影响版本 YzmCMS v5.5 环境搭建 到官网下载源码
本文介绍了YzmCMS v5.5版本的一个跨站脚本(XSS)漏洞，详细阐述了漏洞的产生原因，受影响的版本，以及环境搭建过程。通过创建具有编辑权限的会员用户，演示了如何复现这个XSS漏洞。同时，给出了利用burp抓包工具进行payload测试的方法，并提供了修复建议，即升级到最新版本。
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
