raibaby Halo v0.4.3 漏洞分析

Author : Ali0th Date : 2019-4-30 看到 Halo 0.4.3 Issue 上還挺多漏洞的，而且作者打算寫新的版本，目前的版本大部分都還沒修。這個漏洞還是有點多的，不過大部分都是後臺漏洞。 這個是一個 Java SpringBoot 寫的 Web 博客應用，相關部署和源碼分析可以見我的其它文章。 如果要滲透別人的網站，可以先使用評論處存儲型XSS，獲取到管理員 ses

>>阅读原文<<