74cms 存储型xss 可攻击企业用户（工作提供商）

首先申请两个账号，一个是个人用户，一个是企业用户

 

 

 

个人用户创建建立，在 培训 经历这一块填写如图所示：

 

保存后，登陆企业用户后如图：

 

 

展示结果如图所示：

修复方案：

对输出的参数进行 html code编码，防止用户cookie被恶意窃取

查看更多关于74cms 存储型xss 可攻击企业用户（工作提供商）的详细内容...