YXCMS 1.4.7储存型xss 1.影响版本¶ YXcms 1.4.7 2.复现过程¶ 前台有留言板的功能,进行测试: payload: <svg/onload=alert(1)> 当管理员在后台查看留言的时候,就能触发xss: 可以通过这个xss来获取管理员的cookie,从而进入网站后台。。