测试环境
下载地址： 链接: https://pan.baidu.com/s/1bprjPx1 密码: mwdq
漏洞复现
需要登录 管理员后台通过 添加配送方式 功能 ，添加后在前后台都会触发 存储型 XSS
之所以会触发是因为在系统对 管理员输入的 配送方式-描述字段（des）在入库前只进行 addslashes 转义特殊字符处理
重要的是取出数据库的数据输出到页面前没进行 HTML 实体编码处理直接输出导致最终的 XSS
后台添加 配送方式
添加成功后直接展示配送方式列表，触发 XSS
此外，这个 XSS 在前台用户购买东西选择配送方式的时候也会触发
