记录一次对学校考试系统的漏洞挖掘

引言~ 最近学校因为方便咱们学生的平时测试，因此新开了个考试系统，闲着无聊我就抱着玩的心态去测试了一波，因为本篇是用来锻炼我将来写报告的能力，因此格式会稍有变化web 正文开始 标题：中国职工电化教育中心处考试系统处存在存储型xss 漏洞类别：事件型漏洞 厂商信息：中国职工电化教育中心 漏洞类型：xss(存储型) 漏洞等级：中危 漏洞简述：该页面在未检验数据是否存在XSS代码的状况下，便将其存入数

>>阅读原文<<