【原创】Xss 0DAY 秒杀 NoScript [firefox/chrome/ie] IE10进来

显示全部楼层 · 发表于 2013-9-2 21:34:25

瓦卡卡发表于 2013-9-2 20:54
怎么做到的

利用漏洞吧，你可以右鍵查看原始碼，就能看到內容了。

显示全部楼层 · 发表于 2013-9-2 21:37:36

直接转百度了，你妹的

显示全部楼层 · 发表于 2013-9-2 21:42:36

本帖最后由瓦卡卡于 2013-9-2 21:59 编辑

哦了
知道怎么搞了

显示全部楼层 · 发表于 2013-9-2 21:42:42

我考，第一次遇到这种情况。

显示全部楼层 · 发表于 2013-9-2 22:51:37

我这边没反应。。。

显示全部楼层 · 发表于 2013-9-2 23:34:31

太厉害太漂亮了。。。然怪毒组来打你主意哈哈哈。。

显示全部楼层 · 发表于 2013-9-2 23:58:42

samtogo 发表于 2013-9-2 23:34
太厉害太漂亮了。。。然怪毒组来打你主意哈哈哈。。

我是hunter……啪，我刚刚保存完代码看见你名字出现了…心想发生了啥~

感谢，明天人气送上

显示全部楼层 · 发表于 2013-9-2 23:59:59

蓝核发表于 2013-9-2 23:58
我是hunter……啪，我刚刚保存完代码看见你名字出现了…心想发生了啥~

感谢，明天人气送上

我忍痛把大神分给你们哈哈。。

显示全部楼层 · 发表于 2013-9-3 00:02:05

samtogo 发表于 2013-9-2 23:59
我忍痛把大神分给你们哈哈。。

没事，我不会告诉你们，你们浏览器版主我都看上好多个

晚安好梦~

显示全部楼层 · 发表于 2013-9-3 00:24:17

本帖最后由大猫熊于 2013-9-3 00:58 编辑

这段代码放在任何网页上都秒杀呀，不错。

应该是discuz的多媒体插入功能逻辑判断不足，现在卡饭好像修复了。

[原创] 【原创】Xss 0DAY 秒杀 NoScript [firefox/chrome/ie] IE10进来