phpok存储型xss跨站

简要描述： phpok4.0.556过滤不严格，导致存储型xss跨站产生，利用此漏洞我们可以盗取用户cookie包括管理员 详细说明： 该存储型xss漏洞位于发表评论处， 用户bitcoin在评论过程中插入xss代码 自己浏览触发 管理后台审核的时候，成功触发 漏洞证明： 如上...