这是在测试YS“本地相册”功能时发现的一个反射型XSS，自己在安全测试过程中也发现过不少XSS漏洞，唯独这个的发现过程有点区别。

在此之前，我在测试另外一个模块的功能接口的时候发现了一个反射型XSS，当我在测试“本地相册”这个功能的时候，当我用burp拦截到HTTP请求时，发现该请求有3个参数，仔细观察，发现这3个参数居然和之前有XSS漏洞的接口的参数是一模一样的，但是有区别的地方：两者接口名称（action）是不一样的，两者参数个数不一样，之前的是4个，“本地相册”是3个，之前出现漏洞的第4个参数在“本地相册”接口上并没有出现，于是乎自觉告诉我这里可能会有问题，我本能的在“本地相册”接口上添加了第4个参数，提交后查看返回，后台居然未经处理原样返回！于是乎就产生了这个漏洞。以此推测，开发的兄弟应该是复用了之前有漏洞的接口的代码，然后在此基础上做的修改，而复用时间点是在我发现之前那个接口的漏洞之前，所以导致一连串的漏洞存在，后来经过完整的排查，还发现了另外两个接口也复用了同一份代码，同样存在这样的问题。总结：挖漏洞的过程就是一个反复思考，善于观察，勇于实践的过程。

YS“本地相册”功能存在反射型XSS漏洞【高】

问题描述：

    本地相册功能的XXX接口的YYY参数存在反射型XSS漏洞。注意：漏洞参数是本人手动添加上去的，正常提交不会存在。