V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Bigglesworth
V2EX  ›  分享发现

今天室友说斗鱼弹幕好像可以注入了?

  •  
  •   Bigglesworth · 2017-10-11 22:42:15 +08:00 · 5605 次点击
    这是一个创建于 2602 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天看书的时候,室友突然喊我说,斗鱼弹幕好像可以注入了?我赶紧跑去看了一眼,看到弹幕都变大了,字体,颜色都可以改,然后看了一下他们的代码。其实是<font></font>里面写 size,face,color。font 标签我是从来没写过,但是唯一缺陷就是只有贵族能发出来,普通用户没用。

    15 条回复    2017-10-13 00:33:11 +08:00
    Bigglesworth
        1
    Bigglesworth  
    OP
       2017-10-11 22:42:55 +08:00
    takanasi
        2
    takanasi  
       2017-10-11 22:45:17 +08:00 via Android
    能 hello world 吗
    cuebyte
        3
    cuebyte  
       2017-10-11 22:45:48 +08:00
    贵…贵族……
    Bigglesworth
        4
    Bigglesworth  
    OP
       2017-10-11 22:52:08 +08:00
    @takanasi #2 你说呢?
    kindjeff
        5
    kindjeff  
       2017-10-11 22:57:26 +08:00   ❤️ 2
    肯定是想骗我充钱
    huangtao728
        6
    huangtao728  
       2017-10-11 23:32:26 +08:00 via Android
    有直播间号吗 去围观一下
    shuirong1997
        7
    shuirong1997  
       2017-10-11 23:36:42 +08:00 via Android
    试试其他标签?
    Bigglesworth
        8
    Bigglesworth  
    OP
       2017-10-11 23:37:42 +08:00
    @huangtao728 #6 小缘
    Bigglesworth
        9
    Bigglesworth  
    OP
       2017-10-11 23:38:22 +08:00
    @shuirong1997 #7 哈哈,穷逼没资格试。求老铁赞助。
    x86
        10
    x86  
       2017-10-11 23:40:19 +08:00 via Android
    这要是插个 xss …
    kyuuseiryuu
        11
    kyuuseiryuu  
       2017-10-12 08:59:30 +08:00
    能 alert 出来再开始兴奋吧。高级弹幕都有调字体颜色的功能,不然哪儿来的高级嘞?
    Love4Taylor
        12
    Love4Taylor  
       2017-10-12 09:35:53 +08:00 via Android
    大....大毛......
    er567
        13
    er567  
       2017-10-12 09:39:41 +08:00
    肯定想骗我充钱
    VYSE
        14
    VYSE  
       2017-10-12 10:13:24 +08:00 via Android
    @x86 斗鱼:测试 xss 请先开公爵,首充一万五,续费只要 6.66 折哦
    justfun
        15
    justfun  
       2017-10-13 00:33:11 +08:00 via iPhone
    斗鱼故意的吧 想测试?先开个贵族再说
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1100 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 19:09 · PVG 03:09 · LAX 11:09 · JFK 14:09
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.