迅睿開源框架是一款PHP8高性能·簡單易用的PHP開源開發(fā)框架, 基于MIT開源許可協(xié)議發(fā)布,不限制商業(yè)使用,以多端互聯(lián)為設(shè)計理念, 支持的微信公眾號、小程序、APP客戶端、移動端網(wǎng)站、PC網(wǎng)站等多終端式管理系統(tǒng)。
業(yè)務(wù)經(jīng)理
微信掃描以上二維碼
028-61286886
技術(shù)咨詢
index.php 跨站腳本漏洞
ndex.php?s=api&c=module&siteid=1&app=article&m=hits&id=10
注入方式:param ,參數(shù):c ,Payload值:<script>prompt(61583)</script>
http://www.apdwn.com/index.php?s=api&c=module&siteid=1&app=bbs&m=hits&id=52121
具體參數(shù)是什么呢
開源是一種精神,但不是義務(wù),幫忙是情分,不幫也不要抱怨,建議大家多研究代碼、多閱讀代碼、多翻閱社區(qū)歷史問題!
/index.php?s=api&c=module<script>prompt(61583)</script>&siteid=1&app=article&m=hits&id=10
http://www.apdwn.com/index.php?s=api&c=module<script>prompt(61583)</script>&siteid=1&app=bbs&m=hits&id=52121
沒有觸發(fā),上線的網(wǎng)站,1 關(guān)閉開發(fā)者模式,2系統(tǒng)設(shè)置,404模式改為跳轉(zhuǎn)模式
http://www.apdwn.com/index.php?s=api&c=module&siteid=1&app=bbs&m=hits&id=52121
具體參數(shù)是什么呢
開源是一種精神,但不是義務(wù),幫忙是情分,不幫也不要抱怨,建議大家多研究代碼、多閱讀代碼、多翻閱社區(qū)歷史問題!
/index.php?s=api&c=module<script>prompt(61583)</script>&siteid=1&app=article&m=hits&id=10
沒有觸發(fā),上線的網(wǎng)站,1 關(guān)閉開發(fā)者模式,2系統(tǒng)設(shè)置,404模式改為跳轉(zhuǎn)模式
開源是一種精神,但不是義務(wù),幫忙是情分,不幫也不要抱怨,建議大家多研究代碼、多閱讀代碼、多翻閱社區(qū)歷史問題!