存储型XSS CMS实战

Dedecms存储型xss 影响版本 DedeCMS-V5.7-UTF8-SP2，网站需要开启商城功能。 漏洞分析 address、des、email、postname参数过滤不严导致xss漏洞。postname只对长度做了限制。跟踪cn_substrR函数，跳转到string.helper.php文件中。 只使用stripslashes、addslashes函数进行了过滤，导致xss触发 漏洞修

>>阅读原文<<