74CMS4.1.2.4版本黑盒測試

0x00 前言

以下是對74CMS4.1.2.4版本的一次黑盒測試，瞎測着玩玩

0x01 XSS

功能點：意見建議
提交xss語句

登錄管理員後臺查看留言就彈窗

0x02 CSRF

功能點：添加企業會員、個人會員、管理員等處。

0x03 越權

1.通過修改id查看他人簡歷
功能點：預覽簡歷

將id=3改爲2,即可查看quan1的簡歷。