Mallbuilder(多用户商城)储存型XSS指哪儿打哪儿（5处打包） - 网站安全

来源：未知时间：2015-04-15 13:14 作者：xxadmin 阅读:次

[导读] 首先还是来到demo演示地址：http://cn.mall-builder.com/main.php 这个demo演示地址，已经停止注册了应该是这个洞的原因= =哈哈 WooYun: Mallbuilder(多用户商城)储存型XSS盲打后台，内附超详细解说...

首先还是来到demo演示地址：http://cn.mall-builder.com/main.php

这个demo演示地址，已经停止注册了

应该是这个洞的原因= =哈哈

WooYun: Mallbuilder(多用户商城)储存型XSS盲打后台，内附超详细解说

不过还好我够机制，之前有注册好的账号，就用之前的账号继续测试了

使用之前的账号

XSS存在卖家中心的地方，先来到卖家中心，有个店铺设置

点进去店铺设置之后有个幻灯片，让填写URL，全部插入："/><svg onload=alert(/1/)>

提示操作成功

返回后成功弹窗5处~

为了证明非self-xss，我们来用其他账号查看，先找到店铺地址：http://cn.mall-builder.com/shop.php?uid=965，这里没有登录，可以看到成功弹窗，登录也是一样的，通杀~

过滤参数

更多文章推荐