1.导入表格处xss
在导入功能处导入表格,将xss语句写入表格中,经过导入处理写入html页面中
2.详情处xss
在新增功能处,用户可以输入新增的名称,名称处经过xss语句过滤,原样写入,不会弹xss,但是新增后有一个查看详情的功能
详情的超链接以用户输入的名称为地址,通过输入的名称弹查看详情的xss
3.日志处xss
系统记录登录日志,包括useragent
登录时在useragent处写入xss语句,查看登录日志弹窗