【网络安全 | Java代码审计】JreCms代码审计

未经允许，不得转载。
  
  
Jrecms 是一款基于 Java 开辟的开源内容管理体系（CMS），用于快速搭建网站、博客、企业流派等。
代码审计

反射型XSS

1. public void index(){
2.    
3.    
4.     String username = getPara(name:"username"

复制代码