信呼协同办公系统-存储型XSS漏洞

1.影响版本 1.9.0-1.9.1版本 2.漏洞复现 （1）搭建完成，进入登陆界面 （2）输入刚开始安装时设置的管理员usname paword，点击登陆，然后抓包查看传参，再去寻找登陆模块的源代码，根据传参的追踪，我们很快就能追踪到这个文件“webmain\model\loginMode.php”，在这个登陆文件loginMode.php的第209行到215行发现了addlogs()函数 （3

>>阅读原文<<