YXcms1.2.0版本 存储式XSS（实站演示+源码分析）

简要描述： YXcms 最新1.2.0版本 存储式XSS（实站演示） 源码分析请见详细说明，各种躺枪的演示在漏洞证明 详细说明： 题外话：之所以发这个漏洞，是因为 1.这个CMS的过滤比较强，不像之前某些CMS一丁点儿过滤都没有 完全没有挑战的价值 2.Stored-XSS 是跨站中危害比较大的漏洞，之前一直没找机会玩一玩跨站，再不发跨站的漏洞可能会被人认为不会挖XSS的洞洞 看代码 /protected/apps/default/controller/extendController.php line:40 sessionstarts; //接收表单的地方...