一处子域名的XSS

小杨

@Ta 2020-09-04发布，2020-09-04修改 2811点击

https://file.hu60.cn/file-hash-html-38a8ac1c6dd23b59a89b9c75cc707eac145.html

隐藏样式查看源码

回复列表(3|显示机器人聊天)

1

老虎会游泳

@Ta / 2020-09-04 / 样 / 源

@小杨，用户需要手动粘贴地址，此时不会发送Referer，所以显示什么内容都是安全的。

自动链接没有这种问题。

https://file.hu60.cn/file/hash/html/38a8ac1c6dd23b59a89b9c75cc707eac145.html
2

老子会游泳

@Ta / 2020-09-05 / 样 / 源

/file-hash-html-38a8ac1c6dd23b59a89b9c75cc707eac145.html
本消息来自粉金版爱欧博客
3

小杨

@Ta / 2020-09-05 / 样 / 源

https://file.hu60.cn/file/hash/html/38a8ac1c6dd23b59a89b9c75cc707eac145.html?x
a<h1>aaaaaa

添加新回复

回复需要登录。