有 CSDN 博客的技术团队成员吗，发现一个 2014 年至今都存在的 XSS 漏洞

[qiayue]

这个人的博客 http://blog.csdn.net/xiaojianpitt 的这篇文章 http://blog.csdn.net/xiaojianpitt/article/details/23357571

无论是博客首页还是文章页，进去就弹窗， alert(1)

[xseven007]

据说检测到漏洞也要被喝茶？

[qiayue]

@xseven007 不是我测试出来的，所以不怕喝茶

[clearbug]

没看懂怎么实现的呀？能否给分析下

[qiayue]

@clearbug 图片加载错误的时候

[clearbug]

@qiayue 嗯这个我知道，我想问的是 "> 这个起的什么作用呢？好像它才是重点