漏洞预警|豆瓣日记页面存在存储型XSS
原创
先Po图
别在意黑界！这段时间抖音洗脑了哈哈哈
具体弹窗代码
<img src="111" onerror="alert('黑白网漏洞测试')">
弹窗成功，测试xss接收
xss.pt创建项目，并复制代码
原本测试直接插入，但是实测未能接收，测试IMG标签并对链接做过修整代码，接收成功、
注意：
- 文章内容仅限于思路分享，请勿用于非法用途！
- 文章内容仅限于思路分享，请勿用于非法用途！
- 文章内容仅限于思路分享，请勿用于非法用途！
重要的事情说三遍。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读