咪游网络CRM系统某处xss 作者: lattice 时间: 2020-01-17 分类: 网络安全 评论 在线索状态处添加线索 插入xss payload 提交保存  保存后刷新页面可直接弹窗  审计相关代码发现，在代码处未规避xss有关函数导致直接输出  最后引发弹窗 有关文件路径：\application\admin\view\client\status_list.html