phpwindv9.0.1存储型XSS及利用技巧

简要描述： phpwindv9.0.1存储型XSS及利用技巧需要一定权限 详细说明： 漏洞利用需要phpwind版主以及总版主权限，可以在某些情况下被用来获取管理员最高权限。 1.版主和总版主操作（置顶、高亮、精华）帖子的时候，可以填入操作填入理由，在操作理由处填入xss code 反应到Fiddler里面就是 2.被操作帖子所属的用户就会收到通知，展开详情就会触发xss payload 成功收到cookies 至此，一个xss的内容大概讲完了，看官肯定觉得鸡肋点有两处: 1.版主权限...