Typecho <= 1.2.0 版本出现漏洞！可直接利用的存储型XSS漏洞可以轻松拿Shell！
此漏洞现有公开的POC两个功能：
- 获取cookie
- 404.php写入一句话shell
- 不像之前的两个后台XSS，这个漏洞危险性很高，可以直接前台拿shell，而且有人给出了具体POC，可以404页面挂一句话木马，我测试了下漏洞可以复现。这里就不放出具体方法，防止有人恶意测试。
- 强烈建立更新！！！
这是一个很严重的漏洞，当前最新版1.2.1-rc已经修复此漏洞，大家应该尽快更新到最新版本。
另外建议应安装或者启用WAF防火墙这样可以避免大部分扫描器扫描和过滤XSS、SQL等安全问题。
Typecho1.2.1-rc版本项目地址：点我下载
