記錄一次對學校考試系統的漏洞挖掘

引言~ 最近學校因爲方便咱們學生的平時測試，因此新開了個考試系統，閒着無聊我就抱着玩的心態去測試了一波，因爲本篇是用來鍛鍊我將來寫報告的能力，因此格式會稍有變化web 正文開始 標題：中國職工電化教育中心處考試系統處存在存儲型xss 漏洞類別：事件型漏洞 廠商信息：中國職工電化教育中心 漏洞類型：xss(存儲型) 漏洞等級：中危 漏洞簡述：該頁面在未檢驗數據是否存在XSS代碼的狀況下，便將其存入數

>>阅读原文<<