猫史档案馆

testXSS

用户:Albert钟Albert钟查看:297 回复:7 评论:7 创建时间:2021-07-30T17:42:13

ddd

XSS

CLICKME

回复

上一页第 1 页 / 共 1 页下一页
lsk666666lsk666666

喵，存储型XSS,这个漏洞可以用了，我得向官方提交一下啊

点赞0

评论

不要（就是存储型才有料嘛）

我都试了，只有帖子有这个漏洞，评论是后渲染的，没有。关键在于position:fixed，就可以脱离父级了

官方的javascript规则挺好，破了很久没用，a标签也无法跳转、无法执行

你试试这个内容:test

？？？

伴雪纷飞伴雪纷飞

NB(

点赞0

评论

一个STUB用户_6923702一个STUB用户_6923702

NyanCatNyanCatNyanCatNyanCatNyanCatNyanCatNyanCatNyanCatNyanCatNyanCat

点赞0

评论

一堆9。。。服了

刷的太狠了..

一个STUB用户_6923702一个STUB用户_6923702

 

 

awa

点赞0

评论

伴雪纷飞伴雪纷飞

没错，我来挖坟了

点赞0

评论

Python-happyyyyPython-happyyyy

？？

test

 

点赞0

评论

野生研究员野生研究员

666imgsrc="https://static.cod喵/emoji/codemao/%E7%BC%96%E7%A8%8B%E7%8C%AB_%E7%82%B9%E8%B5%9E.gif"alt="emotion_编程猫_点赞"

点赞0

评论