【漏洞记录】某平台触发img-src存储型XSS

这是某个管理平台，不知道是平台的问题还是二次开发的问题，授权测试过程中发现了这个漏洞，很常见，但由于本人是第一次采取这种利用方式，所以记录一下。 =============================================================== 利用背景：发现了XSS，并且在删除处可以进行触发img标签及src属性，但是常见的获取cookie、弹窗等等测试用的关键词都被

>>阅读原文<<