代码审计—Bluecms—xss—admin/card.php(反射)

0x00 前言

如饥似渴的学习ing。
你可能需要看看：
https://blog.csdn.net/qq_36869808/article/details/83029980

0x01 start

终于自己遇到了一个xss啦。虽然是一个反射型的但是还是很开心的。
过程是这样的，本来说是不是可以找到一个注入点，但是发现被addslashes过滤过，没有办法使用’ "但是这样子的话，可以使用xss来进行尝试呀。
payload

成功看到弹窗。
我们来看一下源码

这个是我们的变量，这个cms会对所有的输入进行addslashes处理。所以 不能出现" '这种

然后发现这里原样输出了。
所以这里存在反射xss漏洞。
虽然有一点微不足道了。