1 matches found
AnyMacro G7 版本存储型XSS
简要描述: RT 详细说明: 邮件系统的网盘功能-文件中心-上传文件-共享文件功能存在存储型XSS漏洞 首先,上传一个文件,修改文件名为alertdocument.cookie.php 接着共享该文件,点击该链接即可触发该漏洞 漏洞证明: 邮件系统的网盘功能-文件中心-上传文件-共享文件功能存在存储型XSS漏洞 首先,上传一个文件,修改文件名为alertdocument.cookie.php 接着共享该文件,点击该链接即可触发该漏洞...