CMS（内容管理系统）不仅具有模块安装功能，而且还允许我们查看到系统管理员之前所发送的全部请求因此，CMS也就成为了XSS攻击的一种绝佳目标，而且我们还可以轻松地对目标发动CSRF（跨站请求伪造）攻击简而言之，XSS攻击将有可能允许攻击者在...
