typecho是一款简介的博客程序,由于友情链接links存在越权漏洞。导致不少的站吃了亏。今天我们来看看该漏洞是如何复现的。
typecho友情链接

环境搭建

我在本地搭建了typech和插件links

跨站测试


如图,成功执行xss,我们可以利用其获取管理员cookie,这样就可以登录后台了。

Last modification:May 31st, 2020 at 10:44 pm
正在沿街乞讨中……