发现一枚知乎 XSS 漏洞

[BlackGlory]

请知乎的攻城狮留一下联系方式

[geelaw]

然而这样获取的联系方式不一定安全，建议你使用 https://www.zhihu.com/contact 提供的联系方式

[virusdefender]

知乎有 csp，xss 利用场景也有限。

[BlackGlory]

@geelaw 那我应该发品牌合作还是广告投放还是媒体垂询？

[BlackGlory]

@virusdefender 知乎的 CSP 就是问题所在

[geelaw]

@BlackGlory #3 电话

[BlackGlory]

@geelaw 很好, 但是太麻烦

[webshe11]

我是知乎安全响应中心工程师，请把漏洞详情发给我（滑稽

[BlackGlory]

@webshe11 如果你是, 请留一个你司域名的邮箱, 如果不是, 请滚开

[imior]

@BlackGlory [e-mail] 🙏

[easonHHH]

7L 最后那个滑稽。。。。

[ochatokori]

@BlackGlory #8 7 楼说了滑稽楼主当开玩笑就好了
不过 v2 不是贴吧

[BlackGlory]

@imior 已经发送

[CraxClive]

@tionsin 可恶，你的回复让我想起了前女友！！那段可怕的回忆。

[0x558]

知乎致谢送啥，送刘看山公仔吗

[zhihaofans]

@0x558 一个月会员

[tionsin]

@CraxClive 是不是我，又做错了什么？你哭着对我说。童话里都是骗人的

[R18]

感谢您的反馈，请您留下您的联系方式
我们将会寄送礼品以表示我们的感谢 : )

[CraxClive]

@tionsin 没有啦，“乌云乌云快走开”是一首歌。我前女友唱的挺好听的，听到你说这句话就又想起她了。

[webjin1]

@tionsin #16 为什么你可以发语音。

[bravecarrot]

@R18 你是一个有故事的白帽子