跳转至

YXCMS 1.4.7储存型xss

1.影响版本

YXcms 1.4.7

2.复现过程

前台有留言板的功能,进行测试: payload:

<svg/onload=alert(1)>

当管理员在后台查看留言的时候,就能触发xss: 可以通过这个xss来获取管理员的cookie,从而进入网站后台。。