记一次S-CMS逻辑漏洞审计 漏洞概述在审计S-CMS企业建站系统时，发现其积分转余额功能存在逻辑漏洞。代理与抓包工具Fiddler：Windows 平台 HTTP 调试代理，配合 Watcher/x5s 挖掘 XSS 漏洞。Wireshark：网络抓包分析神...