V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ququjoy
V2EX  ›  分享发现

谁干的,来认领,把我笑岔气了~

  •  
  •   ququjoy · 2014-03-14 20:56:10 +08:00 via Android · 4039 次点击
    这是一个创建于 3697 天前的主题,其中的信息可能已经有所发展或是发生改变。
    oldtxt上面发话题的富文本框应该做XSS检测的
    我一直懒得弄

    下午发现有人在话题里写JS ->页面主动跳转到V2EX
    于是我顺手把他的JS代码删了就出门了

    结果回来发现成这样了
    真是 囧rz

    http://oldtxt.com/application/showpost?page=1&postId=17
    14 条回复    1970-01-01 08:00:00 +08:00
    ququjoy
        1
    ququjoy  
    OP
       2014-03-14 20:59:39 +08:00 via Android
    senghoo
        2
    senghoo  
       2014-03-14 21:00:02 +08:00
    已笑死。有事烧香。
    PotatoBrother
        3
    PotatoBrother  
       2014-03-14 21:02:13 +08:00
    哈哈哈哈哈
    Keinez
        4
    Keinez  
       2014-03-14 21:09:58 +08:00
    哈哈哈哈哈哈
    alay9999
        5
    alay9999  
       2014-03-14 21:28:57 +08:00
    喝水差点喷了,笔记本啊!
    xdeng
        6
    xdeng  
       2014-03-14 21:38:50 +08:00 via iPhone
    谁告诉我笑点在哪?
    sd4399340
        7
    sd4399340  
       2014-03-14 21:39:45 +08:00
    专业!
    wtbhk
        8
    wtbhk  
       2014-03-14 21:40:37 +08:00
    哈哈哈哈哈哈哈哈哈
    ququjoy
        9
    ququjoy  
    OP
       2014-03-14 21:47:38 +08:00   ❤️ 1
    @xdeng

    你看见一堆东西往下掉了么?
    xdeng
        10
    xdeng  
       2014-03-14 23:05:22 +08:00
    哦哦 刚刚手机
    liyandong
        11
    liyandong  
       2014-03-14 23:23:14 +08:00
    哈哈哈哈哈
    fl3x
        12
    fl3x  
       2014-03-14 23:39:04 +08:00   ❤️ 1
    哎呀本来想在标题加看看首页能不能掉的 :D
    ichou
        13
    ichou  
       2014-03-14 23:47:18 +08:00
    干得 nice 啊
    ququjoy
        14
    ququjoy  
    OP
       2014-03-14 23:47:29 +08:00 via Android
    @fl3x

    标题不会的
    我全站都做了编码的
    除了 话题的内容 和 标签的解释(就是点击标签看到的)
    标签的解释只有我能修改
    所以你发现了唯一一个可以XSS的地方(赞!)

    ps. oldtxt.com就是用来给大家玩的
    我就先保留那个主题吧 ;)
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   862 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 20:54 · PVG 04:54 · LAX 13:54 · JFK 16:54
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.