存儲型XSS

醫脈通多站點存在XSS漏洞

1、http://ecases.medlive.cn/
在發布評論處插入"/><svg οnlοad=alert(/1/)>?

2、http://co-diovan.medlive.cn/

3.http://pua.medlive.cn/

4.http://meetings.medlive.cn/ 這個是在發布會議處存在。

參見：https://bugs.shuimugan.com/bug/view?bug_no=154305

總結

以上是生活随笔為你收集整理的【漏洞学习——XSS】医脉通评论+新建会议处XSS的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。