记一次因为运气好挖到xss

一切都要无聊的早上说起，10.30上完网课，好久没有看看博客了。点了友情链接看看，故事就开始了

看到评论区表情直接是img标签，尝试了<script>alert(1)</script>被无情的拦截，这样太尴尬了

只能另找思路，正当我在想换思路时，看到有一个

进去一看，可以发弹幕，尝试了<script>alert(1)</script>,成功弹了

作为三好青年，我第一时间，联系了大佬，大佬很快修复了。