代码审计｜ DedeCMS v 5.7 sp2 RemoveXSS bypass

免责声明

hacker5年前 (2019-12-01)14782

本站系公益性非盈利IT技术学习普及网，部分文章、信息、图片、等来源于互联网，由互联网收集整理发布，希望传...

访客4年前 (2020-09-09)637

DedeCMS简称织梦CMS，当前最新版为5.7sp2,最近又去挖了挖这个CMS,发现过滤XSS的RemoveXSS函数存在缺陷导致可以被绕过。源码信息：DedeCMS-V5.7-UTF8-SP2漏洞...