迅睿CMS框架是一款PHP8高性能·简单易用的CMS开源开发框架,基于MIT开源许可协议发布,免费且不限制商业使用,是免费开源的产品,以万端互联为设计理念,支持的微信公众号、小程序、APP客户端、移动端网站、PC网站等多终端式管理系统。
联系官方销售客服
1835022288
028-61286886
遇到搜索地址跨站脚本漏洞,求解决。
漏洞类型:跨站脚本
涉及地址:http://www.***.com/index.php?s=article&c=search&keyword=1
POC:{ID_INJECTION_MODE}:param ,{PARAM}:keyword ,{ID_PAYLOAD}:</script><script>alert`65329`</script>