Hack All Sec 的博客禅道后台命令注入漏洞（CVE-2023-44827）
漏洞描述漏洞原理漏洞复现来自团队成员的投稿之前在做禅道企业版测试时，发现一个很有意思的点，奈何客户环境不允许， 所以回去之后使用官方友好的“一键安装包”浅试一下：项目下载地址：https://www.zentao.net/dl/zentao/biz8.7/ZenTaoPMS-biz8.7-zbox_amd64.tar.gz漏洞描述Zentaopms 企业版和旗舰版存在后台命令注入漏洞，允许恶意用户
关于XSS
EZXSS 一款XSS盲打漏洞测试工具http://caidaome.com/?post=205一些漏洞点及骚思路新用户注册存储型XSS盲打获取Cookiehttps://baijiahao.baidu.com/s?id=1700829679816535168&wfr=spider&for=pc文件上传存储型XSS盲打获取Cookiehttps://cloud.tencent.com/develo