zzcms 8.2反射型XSS
问题出现在install/index.php的123行中包含了install/step_6.php文件
而在install/step_6.php中直接将用户名/密码echo出来，造成了反射型。
Demo
只需要在用户名密码处填写基本的XSS payload即可，然而这个漏洞需要在没安装的情况下，或者更准确地说是不存在install/install.lock文件的情况下。
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签