phpcms_v9.2.6存储型跨站 - 网站安全 - 自学php

在线充值模块姓名处可以任意修改并且没有过滤 

在线充值模块姓名处填入跨站语句

 

 

管理员在后台只要点击查看支付单号的详细内容即会触发跨站

 

 

 

 

修复方案： 过滤。。。 

 

查看更多关于phpcms_v9.2.6存储型跨站 - 网站安全 - 自学php的详细内容...