猫史档案馆

又发现了一个编程猫网站的bug

用户:一吱笑喵一吱笑喵查看:2098 回复:194 评论:92 创建时间:2022-12-07T09:26:59

找编程猫网站bug第二期~

大家在我的置顶帖可以回复下面一串代码：

<script type="text/javascript">alert("你好");</script>

发不出去，会请求参数失败

注意，回帖和用代码形式没有用！

 

打广告

能看一下我的两人PK跑酷吗？

最好能点个赞awa

网址：编程猫社区-2人PK联机跑酷(公测喇)-少儿编程作品 (codemao.cn)

 

回复

上一页第 1 页 / 共 7 页下一页
我玩Minecraft我玩Minecraft

<script type="text/javascript">alert("你好");</script>

点赞0

评论

星河天星河天

<script type="text/javascript">alert("你好");</script>

点赞0

评论

亿个史蒂夫亿个史蒂夫

<script type="text/javascript">alert("你好");</script>

点赞0

评论

cmdelinecmdeline

<script type="text/javascript">alert("你好");</script><script type="text/javascript">alert("你好");</script><script type="text/javascript">alert("你好");</script><script type="text/javascript">alert("你好");</script><script type="text/javascript">alert("你好");</script>

点赞0

评论

<<<<<<

<<<<<<<<<

<>

<456456>

cmdelinecmdeline

<>

点赞0

评论

<>

小鹿UUyM小鹿UUyM

<script type="text/javascript">alert("你好");</script>

点赞0

评论

开心的蓝面包开心的蓝面包

<script type="text/javascript">alert("你好");</script>

点赞0

评论

活泼的小黄鸡ykdf活泼的小黄鸡ykdf

<script type="text/javascript">alert("你好");</script>

点赞0

评论

一吱笑喵一吱笑喵

要在这个地方回复才能生效哦

点赞1

评论

不用在你这发也可以

< script type =" text/javascript "> alert ( "你好" );< /script >

加空格了

看这个，没有了< >这才样的格式是能发的，空格会挤掉

忘了‘<>’不能发

< >不能发

能发就怪了，能发才是bug

在这不能发曳……

< >

请求参数验证失败

我也是

< >

alert("你 好");

随便加空格就成这样力

< script type =

6

alert("你好");

1

alert("你好");

< script type =" text/javascript "> alert ( "你好" );< /script >

script

&&

ale rt("你 好");

1<

< script type =" text/javascript "> alert ( "你好" );< /script >

ss

ㄑscript type﹦”text/javascript”>alert（"你好"):ㄑ/script>

/、

< script type =" text/javascript "> alert ( "你好" );< /script >

0

&1

#include

< script type =" text/javascript "> alert ( "你好" );< /script >

<

text/javascript">

< >

< script type =" text/javascript "> alert ( "你好" );< /script >

< >

%

是的呢

<

< script type="text/javascript">alert("你好");

还真发不了

alert("你好");

<><>

< script type =" text/javascript "> alert ( "你好" );< /script >

< script type =" text/javascript "> alert ( "你好" );< /script >

< script type =" text/javascript "> alert ( "你好" );< /script >

< type="te xt java scri p t" >a l er t("你 好 ;< /scrip >

script type="text/javascript">alert("你好");

<

< script type =" text/javascript "> alert ( "没啥用的BUG" );< /script >

a l er t("你好 "）;

DL1DL1

这算啥bug？？？

点赞1

评论

猫猫防止你xss

不是这是HT­ML代码！！！！

笑死，你去查查xss注入再说吧

？？

不是

编程猫可以插入HT­ML的

不过xss你根本无法发送的（doge）

洪洪洪洪洪洪洪洪洪洪

<script type="text/javascript">alert("你好");</script>

点赞0

评论

洪洪洪洪洪洪洪洪洪洪

这是网页专用语言H喵L里的语言

 

点赞0

评论

边城过客边城过客

<script type="text/javascript">alert("你好");</script>

点赞0

评论

温顺的咪噜gBgE温顺的咪噜gBgE

喵，这不是bug！我研究过编程猫的api，回复可以使用HT­ML

点赞0

评论

可爱的大甲虫ks5d_原开朗的xxxx可爱的大甲虫ks5d_原开朗的xxxx

<script type="text/javascript">alert("你好");</script>

点赞0

评论

一个网纹瓜一个网纹瓜

<script type="text/javascript">alert("你好");</script>

点赞0

评论

DL1DL1

cs

<img src="喵d" onerror = "alert("你好");">cs</img>

点赞0

评论

你看就是防注入

听雨_可乐听雨_可乐

<script type="text/javascript">alert("你好");</script>

点赞0

评论

嗯？

臻世好臻世好

<script type="text/javascript">alert("你好");</script>

点赞0

评论

超级无敌编程大神超级无敌编程大神

<divdejavusan喵onobold", "consolas",="" "courier="" new",="" "lucida="" console",="" "microsoft="" yahei",="" "微软雅黑"',="" consolas,="" 'courier="" new',="" monospace;font-weight:="" 700;font-size:="" 20px;line-height:="" 40px;white-space:="" pre;"="">

import ybc_box import random



r = random.randint(1,50) p = ybc_box.lotterybox('抽奖小程序',['喵','11','12','13','14','15','16','17','18','19','20','21','22','23','24','25','26','27','28','29','30']) ybc_box.msgbox('中奖号码是' + str(r)) if p == r:     ybc_box.msgbox('恭喜你！你中奖了！') else:     ybc_box.msgbox('真可惜，没有中奖') 

</divdejavusan喵onobold",>

点赞0

评论

超级无敌编程大神超级无敌编程大神

<script type="text/javascript">alert("你好");</script>

点赞0

评论

席茂焯席茂焯

<script type="text/javascript">alert("你好");</script>

点赞0

评论

WillaeWillae

<script type="text/javascript">alert("你好");</script>

点赞0

评论

新手我新手我

<script type="text/javascript">alert("你好");</script>

 

点赞0

评论

阿里嘎多内鬼桑阿里嘎多内鬼桑

<script type="text/javascript">alert("你好");</script>

点赞0

评论

治愈绾兮治愈绾兮

<img><script type="text/javascript">alert("你好");</script></img>

点赞0

评论

五大名著五大名著

<script type="javascript">alert("你好");</script>

点赞0

评论

小铭同学1小铭同学1

<script type="text/javascript">alert("你好");</script>

点赞0

评论

CoderorangesoftCoderorangesoft

这不是bug吧，这应该是官方搞的防XSS注入。。。

点赞1

评论

awa

DDguanDDguan

牛啊，你们都是咋发现的（）

点赞0

评论

我是学H喵L的

不是ht/ml要学吗（）