004-XDCMS 1.0 xss漏洞.md

364 B / 2021-07-17 00:01:24

    # XDCMS 1.0 xss漏洞

### 一、漏洞简介

### 二、漏洞影响

XDCMS 1.0

### 三、复现过程

漏洞文件：system\modules\xdcms\template.php，URL：`index.php?m=xdcms&c=template&f=edit&file=footer.html`

![](images/15896412199321.jpg)


插入xss平台代码

![](images/15896412284995.jpg)


成功接受到信息

![](images/15896412361016.jpg)