记一次因为运气好挖到xss

一切都要无聊的早上说起,10.30上完网课,好久没有看看博客了。点了友情链接看看,故事就开始了

看到评论区表情直接是img标签,尝试了<script>alert(1)</script>被无情的拦截,这样太尴尬了

只能另找思路,正当我在想换思路时,看到有一个

进去一看,可以发弹幕,尝试了<script>alert(1)</script>,成功弹了

作为三好青年,我第一时间,联系了大佬,大佬很快修复了。

点赞
  1. 凉城博客说道:
    Google Chrome Android 10

    小姐姐的博客好棒啊哈哈哈

    1. FengMo FengMo说道:
      Google Chrome Windows 10

      :bilibili0:

  2. 风也kaygb说道:
    Google Chrome Windows 10

    未来的黑客 :haha:

  3. 阿小州说道:
    Google Chrome Windows 10

    小姐姐?

    1. FengMo FengMo说道:
      Google Chrome Windows 10

      :tv18:

发表评论

昵称和uid可以选填一个,填邮箱必填(留言回复后将会发邮件给你)
tips:输入uid可以快速获得你的昵称和头像