首页
注册
登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请
登录
V2EX
›
分享发现
有 CSDN 博客的技术团队成员吗,发现一个 2014 年至今都存在的 XSS 漏洞
qiayue
·
2016-09-01 12:28:31 +08:00
· 2052 次点击
这是一个创建于 3137 天前的主题,其中的信息可能已经有所发展或是发生改变。
这个人的博客
http://blog.csdn.net/xiaojianpitt
的这篇文章
http://blog.csdn.net/xiaojianpitt/article/details/23357571
无论是博客首页还是文章页,进去就弹窗, alert(1)
博客
csdn
XSS
alert
5 条回复
•
2016-09-02 12:52:26 +08:00
1
xseven007
2016-09-01 20:12:43 +08:00
据说检测到漏洞也要被喝茶?
2
qiayue
OP
2016-09-01 21:29:37 +08:00
@
xseven007
不是我测试出来的,所以不怕喝茶
3
clearbug
2016-09-02 11:23:02 +08:00
没看懂怎么实现的呀?能否给分析下
4
qiayue
OP
2016-09-02 12:23:06 +08:00
@
clearbug
图片加载错误的时候
5
clearbug
2016-09-02 12:52:26 +08:00
@
qiayue
嗯这个我知道,我想问的是 "> 这个起的什么作用呢?好像它才是重点
关于
·
帮助文档
·
博客
·
API
·
FAQ
·
实用小工具
·
2310 人在线
最高记录 6679
·
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 23ms ·
UTC 02:12
·
PVG 10:12
·
LAX 19:12
·
JFK 22:12
Developed with
CodeLauncher
♥ Do have faith in what you're doing.