会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
17bdw随手笔记
博客园
联系
订阅
管理
博客园XSS
前言
无意间发现博客园标题的存储型XSS。
不过仔细想想,既然都申请了JS权限,想做啥其实都可以。
Payload
<img src=x onerror="prompt('xss')">
效果
posted @
2019-06-24 22:12
17bdw
阅读(
354
) 评论(
0
)
编辑
收藏
举报
会员力量,点亮园子希望
刷新页面
返回顶部
公告