猫史档案馆


【灌水】我发现了一个编程猫的bug!

用户:超级无敌编程大神超级无敌编程大神查看:95 回复:3 评论:14 创建时间:2022-12-23T14:50:30


只要在评论里面回复<html>,他是发布不出去的,如果评论里面有除去<html>以外的东西的话<html>就不会显示!


回复

上一页第 1 页 / 共 1 页下一页
亿个史蒂夫亿个史蒂夫

<html>

点赞0


评论


柴犬汪柴犬汪

<html>真的吗

点赞0


评论

额 被坑了?

看看看

再试试

这是要在评论里面回复才会生效的!

好的我信了

看l

现在你直接发这个

他会说参数错误

师傅早上好

徒弟早上好

示例文字


温顺的咪噜gBgE温顺的咪噜gBgE

az,这不是bug,在编程猫的API里的回复/回帖是以H喵L的形式发送的,回帖做的防护比较好,但是回复不行,正确的H喵L格式是:

<html>

<p>示例文字</p>

<p>另外使用API就可以打破限制</p>

</html>

点赞0


评论

这是为了防xss攻击

不过我记得好像以前利用API貌似就没有限制了

现在不行,script什么的会后端过滤