CMS（内容管理系统）不仅具有模块安装功能而且还允许我们查看到系统管理员之前所发送的全部请求因此CMS也就成为了XSS攻击的一种绝佳目标而且我们还可以轻松地对目标发动CSRF（跨站请求伪造）攻击简而言之XSS攻击将有可能允许攻击者在CMS的底层服务器上实现...