这是凤姐嘛！我X...

未正确过滤，导致公开资料页面存在XSS，有利用潜力。 详细说明：简单测试发现在个人签名处可以插入XSS代码。eg. 填入："><script>alert(/xDo/ </script> ...

最近发现一个很老的漏洞，看到这里 小菜一定会问 既然是很老的漏洞，为什么还拿出来呢是因为这个漏洞的利用率非常高，以至于现在都是 现在我就给大家介绍这个漏洞的利用方法漏洞范围很广 WRMPS6.0 以上包括现在最新的6.5 后台没有开启认证码或者后台认证码为...