先提交XSS。在管理员审查的时候，中标。获取到COOKIES.......

注入点注入字段表ts_user`uid` int(11 NOT NULL AUTO_INCREMENT,`email` varchar(255 DEFAULT NULL,`password` varchar(255 DEFAULT NULL,`adm...

挖到的一个TaoCms 的0day......