豆瓣小组被黑

[mimzy]

其实倒也不是被黑 现在只要打开 http://www.douban.com/group/ 或者小组（B组受害最深） 只要加入代码就会显示各种颜色和字体的标题 目前发现还有飘来飘去的 还有图片……

关于颜色的部分 有人分析『只需要按照下面格式发帖就可以了 <a id="x">内容</a><style>#x{color:red}</style> 』

这是什么原因呢 之前怎么没有……

还有求问@fanzeyi 为什么我有阵子打开页面写的是test by Zeray Rice…… 同学你做了什么……（好吧 现在又发现别的人出现在“我的小组”向我问好了……）

[x86]

xss跨站

[littlebena]

额，好吧，我刚想发这个消息....- -

[littlebena]

http://www.douban.com/group/zhuangb/

[mimzy]

@x86 嗯

http://www.douban.com/group/zhuangb/ 这里是重灾区

貌似原来没这个问题啊

[lwjef]

fix了

[SErHo]

已经解决了。

[sarices]

好好玩哦

[littlebena]

好像已经恢复了....豆瓣的苦逼攻城湿啊。。

[Air_Mu]

代码弄错了？

[mimzy]

@littlebena 被豆娘的G点和改版压抑太久了……

[fanzeyi]

我去... 这么多人看到我的alert了..

只是一个alert而已 T。T

后来改成那个据说一行让IE6崩溃的代码了..

[mimzy]

@fanzeyi 你出名了=。= 挺好玩的~

[fanzeyi]

豆瓣少写个 escape 的问题..

[mimzy]

@fanzeyi 唔... 原来是这样~