<div id="logo">cosine</div>< div id="love" title="<div style=top:expression(alert(111...

DeDeCMS（织梦CMS）是一款国内比较专业的PHP网站内容管理系统，从04年发行至今，已近七个年头，也经历了无数次的升级和改版，最新版本为8月12更新的V5.7正式版，功能也不断增强。笔者原本以为这应该是一款安全性比较高的CMS系统，然而分析后令人感到...

1：后台地址manage/login.php 2.右键查看源代码。找到以下代码： <div><labelfor="manage-login">登录名</label><inpu...