遇到搜索地址跨站脚本漏洞
迅睿框架 更新 2022-03-09 15:44:39
晴天
晴天
遇到搜索地址跨站脚本漏洞，求解决。
漏洞类型：跨站脚本
涉及地址：http://www.***.com/index.php?s=article&c=search&keyword=1
POC：{ID_INJECTION_MODE}:param ,{PARAM}:keyword ,{ID_PAYLOAD}:</script><script>alert`65329`</script>
