问题：
检测到目标URL存在跨站漏洞
https://abc.com/admin.php?c=login&backurl=https://abc.com/admin.php&m=index
| 请求方式 | POST |
|---|---|
| URL | https://abc.com/admin.php?c=login&backurl=https://abc.com/admin.php&m=index |
| 问题参数 | username |
| 参考（验证） | https://abc.com/admin.php?c=login&backurl=https://abc.com/admin.php&m=index(POST)username=" onmouseover=phqmfw(6897)"> &password=atestpwdu&code=atestu |
答案：
解决方案
第一步，升级最新版
第二步，重命名admin.php文件
回复@POSCMS负责人 有二次开发，没办法升级到最新版本。
😚 二开破坏主程序，等着被入侵吧，这下弊端来了吧
二开一定不要破坏主程序，不然没法升级，导致漏洞得不到修复 🤗 🤗 🤗 🤗 🤗 🤗 🤗
二次开发不建议修改核心文件，不然升级非常麻烦