【漏洞发现与分析】
本地有个软件系统，burpsuite开启主动扫描，报了个XSS漏洞：
添加群组功能的接口：
仔细确认，原本是个post：
漏洞是把请求参数放到get链接里，且能成功执行：
【漏洞利用】：
csdn发布博客，博客内容文字test添加链接地址：http://192.168.1.50/admin/group/create/?groupname=13
已登录漏洞系统、且有创建群组权限的用户，在浏览器中打开csdn 验证博客并点击文字test
创建群组成功：
相关文章：
相似解决方案
热门标签