jeecms官方论坛逻辑与定向xss - 网站安全 - 自学p

逻辑错误。外加N个 XSS跨站

 

http://bbs.jeecms测试数据 

 

登陆了以后有一个积分。在积分兑换的时候。出现了逻辑错误。我没太仔细看代码。应为你们论坛不停的弹窗。烦

 

附送一个xss指定用户的 漏洞

 

 

 

修复方案：

求礼物。求给力

查看更多关于jeecms官方论坛逻辑与定向xss - 网站安全 - 自学p的详细内容...