There are multiple stored XSS on the My-Blog page.

[PoppingSnack]

There are multiple stored XSS on the My-Blog page.

1. path: http://localhost:28083/blog/5
   On the blog article details page, attackers may launch XSS attacks on the article content editing page.

2. path: http://localhost:28083/admin/blogs
   An XSS vulnerability exists in the blog title column on the blog management page.

[ZHENFENG13]

如果担心某个字符串类型的字端存在xss漏洞，可以直接使用MyBlogUtils中的cleanString()方法，后续再有类似的issue就不再处理，直接关闭了。

比如添加评论的代码实现里，对评论内容进行字符串判断和处理：

MyBlogUtils.cleanString(commentBody);

另外，后台管理系统就是博主自己使用，你要是想自己攻击自己，那没辙。