存儲(chǔ)型XSS

醫(yī)脈通多站點(diǎn)存在XSS漏洞

1、http://ecases.medlive.cn/
在發(fā)布評(píng)論處插入"/><svg οnlοad=alert(/1/)>?

2、http://co-diovan.medlive.cn/

3.http://pua.medlive.cn/

4.http://meetings.medlive.cn/ 這個(gè)是在發(fā)布會(huì)議處存在。

參見(jiàn)：https://bugs.shuimugan.com/bug/view?bug_no=154305

總結(jié)

以上是生活随笔為你收集整理的【漏洞学习——XSS】医脉通评论+新建会议处XSS的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。