Dedecms 最新版本存储型xss+csrf（直接写shell）
2017-03-27 20:12:02
dedecms
首先是csrf，这里我挖到了个dedecms的恶意新建文件夹的csrf，是在新建文件夹的地方抓包哦~~表哥们不要看错了~~MUA~~
补天好多提交dedecms的漏洞,不知道这个有没有被提交…希望可以通过…
这个是burp生成的dedecms创建新文件的post数据 如果我们将value的值更改一下，那么就会创建一个其他类型的文件，当然包括直接csrf直接写shell了
这里我演示一下xss+csrf 首先这个xss是 存储型 的 然后输入js恶意跳转代码 （当然也可以引流,打管理员cookie~）
