代码审计-74CMS-XSS-添加简历（3.1版本分析）

0x00 前言 如饥似渴的学习ing。 之前因为3.1的版本没有出问题，所以下载了3.4版本来测试。然后就成功了，3.1就没有成功。所以现在来对3.1进行测试。 0x01 start 1.黑盒 进行测试，然后发现被过滤了。。。 但是之前3.4版本的却没有进行过滤，不知道是什么情况。 2. 白盒测试 user\user_personal.php 这里可以看到存储的地方，直接存储。在存储的时候过滤。

>>阅读原文<<