1 matches found
WSS Lab 项目管理软件某处XSS
简要描述: WSS Lab 项目管理软件某处XSS 详细说明: 我们在写自己的项目管理软件的时候,参照了WSS Lab的在线系统,从开发角度上确实是写的好,功能很强大,界面也好看。在我写完我们的项目开始测试的时候,发现该系统也有同样的问题,如在编辑项目时项目名直接加入弹窗代码 该弹窗效果影响整个页面,包括首页,也是反复弹 由于在线演示的系统为1.3.2的正式版,所以还是上传上来了 漏洞证明:...