0x01 用户评论处xss

查看了这个框架，可以确定没有注入了，全站基本都是基于缓存进行交互的，因此想着能不能通过xss，首先可以确定的是这个cms使用的是框架 thinkphp5，了解到是TP框架的话想找xss的先 看配置文件
文件：application\config.php
参数：default_filter

最后找到一处未过滤的地方
文件：application/index/controller/Index.php
方法：pinglun()

过滤函数
文件：application\index\controller\Common.php
方法：filterJs()

可以看到只是简单的过滤