聊天客服漏洞

adopi

二．聊天客服
1.创建账户
登录| 注册
2.创建在线服务


4.传输带 xss 的文件，触发弹窗，存在 xss。 该 xss 还会传到多处
重要*：带 xss 的文件，在 linux 和 mac 中创建，win 中无法创
建
文件名为：

1. <ImG sRc=x onerRor=alert("xss");>.php

复制代码

客服处：

三 xss 案例