Loading
◆◆0

DedeCMS v5.7 carbuyaction 存储型XSS漏洞

免费、自由、人人可编辑的漏洞库

,

前提条件

需要站点启用商城功能。

漏洞利用

首先管理员添加一项商城的商品:

Add good.png

前台用户选定商品添加购物车:

Add shopcar.png

利用:

Edit address.png

Xssed.png

Back xssed.png

免费、自由、人人可编辑的漏洞库--pwnwiki.com