信呼協同辦公系統-存儲型XSS漏洞

1.影響版本 1.9.0-1.9.1版本 2.漏洞復現 （1）搭建完成，進入登陸界面 （2）輸入剛開始安裝時設置的管理員usname paword，點擊登陸，然後抓包查看傳參，再去尋找登陸模塊的源代碼，根據傳參的追蹤，我們很快就能追蹤到這個文件「webmain\model\loginMode.php」，在這個登陸文件loginMode.php的第209行到215行發現了addlogs()函數 （3

>>阅读原文<<