漏洞預警|豆瓣日記頁面存在存儲型XSS

• 2020 年 2 月 24 日
• 筆記

先Po圖

別在意黑界！這段時間抖音洗腦了哈哈哈

具體彈窗程式碼

<img src="111" onerror="alert('黑白網漏洞測試')">

彈窗成功，測試xss接收

xss.pt創建項目，並複製程式碼

原本測試直接插入，但是實測未能接收，測試IMG標籤並對鏈接做過修整程式碼，接收成功、

注意：

1. 文章內容僅限于思路分享，請勿用於非法用途！
2. 文章內容僅限于思路分享，請勿用於非法用途！
3. 文章內容僅限于思路分享，請勿用於非法用途！

重要的事情說三遍。