cms代码审计练习

1、letter-post 存在xss漏洞 打开写信文件modul/letter/post.php post 提交进来的数据都经过p8_stripslashes2函数处理 跟踪p8_stripslashes2函数lang/inc/init.php 可以判断magic_qutes 开启时直接使用p8_stripslashes函数，不开启时直接返回输入的字符 继续追踪p8_stripslashes函数

>>阅读原文<<