业务经理

微信扫描以上二维码

028-61286886

跨站脚本漏洞 index.php?s=api&c=module&siteid=1

迅睿框架更新 2021-12-03 19:27:42

simiao

index.php 跨站脚本漏洞

ndex.php?s=api&c=module&siteid=1&app=article&m=hits&id=10

注入方式:param ,参数:c ,Payload值:<script>prompt(61583)</script>

方案

迅睿框架联合创始人 #1 · 2021-11-30 21:51:50

https://www.xunruicms.com/index.php?s=api&c=module&siteid=1&app=bbs&m=hits&id=52121 具体参数是什么呢
思妙 #2 · 2021-11-30 22:06:05

/index.php?s=api&c=module<script>prompt(61583)</script>&siteid=1&app=article&m=hits&id=10
迅睿框架联合创始人 #3 · 2021-11-30 22:31:54

满意答案
```
https://www.xunruicms.com/index.php?s=api&c=module<script>prompt(61583)</script>&siteid=1&app=bbs&m=hits&id=52121
```
没有触发，上线的网站，1 关闭开发者模式，2系统设置，404模式改为跳转模式
simiao #4 · 2021-12-03 19:27:42

@迅睿框架联合创始人：已经解决，完美

迅睿系统漏洞

最近更新的源码