【漏洞对象】XAMPP 【漏洞描述】 XAMPP（Apache+MySQL+PHP+PERL）是一个功能强大的建站集成软件包。该系统存在存储型XSS，可盗取用户cookie等信息，获取用户权限。

设置httponly xss filter 编码转义 更新至最新版本：<a href="https://www.apachefriends.org/download.html" target="_blank">https://www.apachefriends.org/download.html</a