JYmusic 2.0 前台XSS漏洞
=======================
一、漏洞简介
------------
二、漏洞影响
------------
三、复现过程
------------
利用条件
1.登录会员
2.认证音乐人
上传音乐时，抓包，修改name或者cover\_url参数
值为：
XSS"><script>alert(document.cookie)</script>>
此时提交的音乐就会存储到数据库中，由于name和cover\_url没有过滤，导致在后台管理员审核的