异次元商店头像上传处存在存储型XSS注入（user、admin均存在）。其中，user处有过滤，admin无。
注入
将恶意脚本插入后，管理员访问用户管理页面即可执行恶意脚本。
被执行
恶意脚本执行后，会新增一个管理员用户，进而获得权限。
获得权限
鉴于漏洞还没有泛滥，EXP暂时不公开。

最后修改：2023 年 12 月 23 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏