智器在线商店某处隐蔽的存储型XSS（可查看所有

智器在线商店某处隐蔽的存储型XSS！

 

1月份的测试代码，今天才被触发... 这...

 

可能是因为没有实际购买的原因吧!

智器在线商店[客户给商家的留言]功能没能对输入的内容进行有效处理，导致XSS！

 

 

利用获取的cookie登录后台:

 

 

 

and so on!!! 

 

查看更多关于智器在线商店某处隐蔽的存储型XSS（可查看所有的详细内容...