本文介绍了博客系统存在的管理员账号注册绕过漏洞和存储型XSS漏洞，攻击者可添加新用户并注入恶意代码实现攻击。仅供安全研究与学习之用，风险自负。

JAVA代码审计3·某XXX博客系统
FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 ·
👤 个人中心
在公众号发送验证码完成验证