Difference between revisions of "DedeCMS v5.7 carbuyaction 存儲型XSS漏洞"

From PwnWiki
(Created page with "<languages /> <translate> ==前提條件== 需要站點啟用商城功能。 </translate> <translate> ==漏洞利用== </translate> <translate> 首先管理員添加一...")
 
(Marked this version for translation)
 
Line 2: Line 2:
  
 
<translate>
 
<translate>
==前提條件==
+
==前提條件== <!--T:1-->
  
 +
<!--T:2-->
 
需要站點啟用商城功能。
 
需要站點啟用商城功能。
 
</translate>
 
</translate>
  
 
<translate>
 
<translate>
==漏洞利用==
+
==漏洞利用== <!--T:3-->
 
</translate>
 
</translate>
  
 
<translate>
 
<translate>
 +
<!--T:4-->
 
首先管理員添加一項商城的商品:
 
首先管理員添加一項商城的商品:
 
</translate>
 
</translate>
Line 18: Line 20:
  
 
<translate>
 
<translate>
 +
<!--T:5-->
 
前台用戶選定商品添加購物車:
 
前台用戶選定商品添加購物車:
 
</translate>
 
</translate>
Line 25: Line 28:
  
 
<translate>
 
<translate>
 +
<!--T:6-->
 
利用:
 
利用:
 
</translate>
 
</translate>

Latest revision as of 10:08, 10 April 2021

Other languages:
Chinese • ‎español • ‎한국어

前提條件

需要站點啟用商城功能。

漏洞利用

首先管理員添加一項商城的商品:

Add good.png

前台用戶選定商品添加購物車:

Add shopcar.png


利用:

Edit address.png


Xssed.png


Back xssed.png