WooYun.org

这里我就拿一个CMS来测试：http://www.74cms.com/ 骑士CMS最新版，附带了最新的Kindeditor~ 这个后台用到了kindeditor编辑器（PS：这个编辑器不是只是后台的，很多论坛、CMS、评论的地方都有这个编辑器，比如说、phpyun人才系统、之前的乌云的drops投稿就用到了这个编辑器)...
#1.先看~这个编辑器的。是最新版的~

#2.漏洞是这样产生的，先使用Kindeditor编辑器的插入图片随便上传一张图片。然后——提交内容，也就是发表。这时候就要抓包了~

抓包后在content中有一句图片的html代码，这段图片的html代码压根就没有过滤检查，直接导致了存储型XSS。可以替换为<img src=# onerror=alert(document.cookie)>或者<script>alert(document.cookie)</script>、<iframe/onload=alert(document.cookie)>一类的，至于XSS更多玩法请参考百度把~钓鱼、截屏、弹窗、盗cookie之类的。
这时候我们来看看前台的新闻,弹了：

看看源代码是怎么样的~

看看~<script>alert(document.cookie)</script>是否可以插入，照样，经过测试了各种XSS，都没问题~