发现几处存储型XSS

社区服务
高级搜索
猴岛论坛社区服务发现几处存储型XSS
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
24个回复

[其他问题]发现几处存储型XSS

 楼层直达
　　　三岁

ZxID：44344

等级: 猴岛技术组
糖果

举报 只看楼主 使用道具 楼主   发表于: 2014-11-08 0
发现几处存储型XSS


有能力者即可重新展现当初的基础认证钓鱼








http://bbs.houdao.com/r10948140/


http://bbs.houdao.com/r10948168/






测试了两个不错哦


[mp3=0][/mp3]


本帖提到的人: @獸 @fihng真理 @__________10086 @qujiayi1998 @ab942103231
打赏 收藏 新鲜事

相关主题

[/url]
猴岛论坛技术组-神一般的头衔 各个领域 天才云集 福利多多 你还在等什么 赶快加入我们吧！

小野博客
回复 引用
　 鲜花[0]　 鸡蛋[0]
　　　三岁

ZxID：44344

等级: 猴岛技术组
糖果

举报 只看该作者 沙发   发表于: 2014-11-08 0
[qq]<img src='j' onerror=alert(/uid：杭城电竞乙熊丶/)>[/qq][mp3=0][/mp3][mp3=0][/mp3][mp3=0][/mp3][flash=480,400,0][/flash][flash=480,400,0][/flash]

际遇之神

 奖励

买了一个鸡蛋，吃出两个蛋黄得3ＤＢ
[/url]
猴岛论坛技术组-神一般的头衔 各个领域 天才云集 福利多多 你还在等什么 赶快加入我们吧！

小野博客
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
淦天雷

ZxID：40071

等级: 元老
猴岛会一直在
举报 只看该作者 板凳   发表于: 2014-11-08 0
刷新会自动弹出小框框   什么是XSS
-总有一天我会变得特别特别优秀
-宝贝
-肯定不是为了你
-而是因为你
-拜你所赐
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
　　　三岁

ZxID：44344

等级: 猴岛技术组
糖果

举报 只看该作者 地板   发表于: 2014-11-08 0
回 2楼(　　　小熊ヾ) 的帖子
弹出的框就是xss


可以弹出你想要的字。
[/url]
猴岛论坛技术组-神一般的头衔 各个领域 天才云集 福利多多 你还在等什么 赶快加入我们吧！

小野博客
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
警察和赞美诗

ZxID：2065

等级: 大元帅
配偶: 诗
　　　　那些我们共同吟唱过得歌　　　

举报 只看该作者 4楼  发表于: 2014-11-08 0
大手子就是大手子
引用
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
ZxID：17094948

ZxID：6644444

等级: 禁止发言
举报 只看该作者 5楼  发表于: 2014-11-08 0
火前留名。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
高端大气上档次

ZxID：8052503

等级: 元老
举报 只看该作者 6楼  发表于: 2014-11-08 0
火前留名
当前汇率:1交易币=1￥=1000DB
长期1：11收桃子,量大可协商。支持支付宝、微信、QQ红包转账；
因留言方个人原因转账账号留写错误而导致的付款失败由留言方自行承担责任,概不退款；
打赏时直接留转账方式和账号,或直接联系我,如遇不在线请耐心等待,看到后第一时间打款；
直接打赏未留任何转账方式且24小时内未与本人取得联系,将视为个人打赏行为而非进行交易。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
旅徒

ZxID：88888

等级: 兵马大元帅
举报 只看该作者 7楼  发表于: 2014-11-08 0
略屌
回复 引用 新鲜事
　 鲜花[88]　 鸡蛋[1]
夢想ζ

ZxID：29226345

等级: 元老
人类因梦想而伟大，   人生因拼搏而精彩。

举报 只看该作者 8楼  发表于: 2014-11-08 0
感觉有点吊啊
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
归咎我或归咎你

ZxID：21456466

等级: 贵宾
　　　　

举报 只看该作者 9楼  发表于: 2014-11-08 0
进来就弹框框，
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
战五

ZxID：26712841

等级: 贵宾
战斗力只有五吗

举报 只看该作者 10楼  发表于: 2014-11-08 0
进来呗弹窗。。。
联系Q：905612345
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
旅人　

ZxID：15564637

等级: 元老
　　　　　　　　　　　 　　　　　　　　　　　　　　　　　　

举报 只看该作者 11楼  发表于: 2014-11-08 0
大神
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
挽歌°　

ZxID：24055888

等级: 元老
举报 只看该作者 12楼  发表于: 2014-11-08 0
这是什么情况
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
热心坛友

ZxID：81772

等级: 元老
猴岛问问团队

举报 只看该作者 13楼  发表于: 2014-11-08 0

买了一个鸡蛋，吃出两个蛋黄得3ＤＢ
英雄联盟最强王者  猴岛技术组
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
k8s

ZxID：316

等级: 元老
配偶: 追梦colin
不忘初心，方得始终。

举报 只看该作者 14楼  发表于: 2014-11-08 0
htmlspecialchars函数基本可以解决吧，实体化输出了。  才疏学浅不知道可行不
引用




回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
佐手

ZxID：99

等级: 元老
配偶: 佐手
举报 只看该作者 15楼  发表于: 2014-11-08 0
技术哥边洗澡边搞代码

已解决··
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
cscheat

ZxID：17841703

等级: 元帅
我喜欢loli各位~

举报 只看该作者 16楼  发表于: 2014-11-08 0
回 15楼(佐手) 的帖子
没有，我一进来还是弹窗
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
佐手

ZxID：99

等级: 元老
配偶: 佐手
举报 只看该作者 17楼  发表于: 2014-11-08 0
回 16楼(诱宵美九) 的帖子
这个问题，应该还在解决中
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
cscheat

ZxID：17841703

等级: 元帅
我喜欢loli各位~

举报 只看该作者 18楼  发表于: 2014-11-08 0
回 17楼(佐手) 的帖子
哦，一进来无脑弹

际遇之神

 奖励

诱宵美九在大街上捡到3ＤＢ  飞快的跑回家躲着.
本帖de评分： 共 1 条评分 ＤＢ +1
ＤＢ+1 2014-11-08

哈哈 你也有被猪之日
隐藏
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
cscheat

ZxID：1000002

等级: 管理员
举报 只看该作者 19楼  发表于: 2014-11-08 0
谢谢反馈，已处理了哈
回复 引用 新鲜事
　 鲜花[2]　 鸡蛋[30]
« 返回列表
发帖 回复