没什么用的代码执行。。

这个洞之所以说没用，是因为。先看吧

漏洞出现在/install/index.php

对我们的输入没有做任何过滤

接着直接写入config.php。

访问/config.php

但是安装完后删除了install，所以说没什么用，本地拿着玩吧。。

XSS

输入

在page_new.php的90行。

我们输入的navTitle，也没有过滤，之后直接输出在页面上

只要是添加新的项目，都存在XSS