001-QCMS 3.0 留言板xss.md

447 B / 2021-07-17 00:01:30

    # QCMS 3.0 留言板xss

### 一、漏洞简介

### 二、漏洞影响

QCMS 3.0

### 三、复现过程

![](images/15893371280669.png)


按照如图所示构造payload

![](images/15893371347942.png)


提交之后无需审核，直接先弹个窗。。

![](images/15893371407419.png)


登录后台再弹一个。。

![](images/15893371463811.png)


查看数据库，没有过滤直接插入

**参考链接**

https://xz.aliyun.com/t/7269