文章预览
DuxCMS 是一款基于PHP/MYSQL开发的、专注于多种平台的基础化内容管理框架 1、存储型xss App\article\admin\ContentAdmin.php classid没有做过滤 使用admin 123456登录 漏洞位置:文章-文章管理-编辑 添加xsspoc（ ） 点击保存 页面弹框 首页也会被影响而弹框 2、SQL注入 App\system\modellSystemModel.php 函数对提交的搜索参数进行判断，当搜索的值不为空时，直接将用户输入的参数拼接到SQL语句中 public function index () { target ( $this -> _middle , 'middle' )-> setParams ( $this -> urlParams )-> meta ( $this -> urlParams [ 'keyword' ] . ' - ÎÄÕÂËÑË÷' , 'ÎÄÕÂËÑË÷' , url ( 'index' , [ 'keyword' => $this -> urlParams [ 'keyword' ]]))-> data ()-> export ( function ( $data ) { $this -> assign ( $data ); $this -> assign ( 'urlParams' , $this -> urlParams ); $this -> assign ( 'page' , $this -> htmlPage ( $data [ 'pageData
………………………………
