Typecho1.2.0用户注意了！新XSS 漏洞，小心网站被入侵！

描述类型注释 URL 具有存储 XSS 漏洞。1.使用 xss 有效负载对任何身份的文章发表评论。2.In 注释中，url参数只过滤开头，没有任何其他保护...

  • 催化者
  • 2023 年 04 月 01 日
  • 5 条评论