记录一个反射型XSS漏洞

【漏洞发现与分析】 本地有个软件系统，burpsuite开启主动扫描，报了个XSS漏洞： 添加群组功能的接口： 仔细确认，原本是个post： 漏洞是把请求参数放到get链接里，且能成功执行： 【漏洞利用】： csdn发布博客，博客内容文字test添加链接地址：http://192.168.1.50/admin/group/create/?groupname=13 已登录漏洞系统、且有创建群组权限的

>>阅读原文<<