这是一个创建于 1980 天前的主题，其中的信息可能已经有所发展或是发生改变。
图片里的方框，我是输入了一个<input>😂
牛逼啊，b 站。
 |
1
delectate 2020 年 8 月 15 日
小破站很久不去了，因为真的恶臭了……
|
 |
2
weixiangzhe 2020 年 8 月 15 日 via Android
xss 警告?
|
 |
3
maemolee OP @weixiangzhe #1 胆子大的可以试试看
|
 |
4
darer 2020 年 8 月 15 日  6
iframe 里加载个 AcFun ？
|
 |
5
a22271001 2020 年 8 月 15 日 via Android
在评论区里面写一个 B 站首页（套娃
|
 |
6
lvming6816077 2020 年 8 月 15 日 via iPhone
能执行 js 吗
|
 |
7
Tyaqing 2020 年 8 月 15 日 via iPhone
做个跳转到首页
|
|
8
Tyaqing 2020 年 8 月 15 日 via iPhone
做个跳转到 p 站
|
 |
9
Shook 2020 年 8 月 15 日
写了 onclick 无法提交，提示网络不好
|
 |
10
hakono 2020 年 8 月 15 日 via Android
能插入图片的话，评论起来就太舒适了
|
|
11
Shook 2020 年 8 月 15 日
提交了个 iframe 链接到了百度，居然成功了…
|
|
12
hakono 2020 年 8 月 15 日 7
试了下，楼主误会了
提交后虽然能显示出来，但是你刷新下再看看评论，就懂了 估计前端为了提交评论不刷新页面，直接做了一个把输入内容插入 dom 树里的功能 但是提交到后台的数据实际上是有好好做的 xss 防护的 |
 |
13
LittleControl 2020 年 8 月 15 日
刚发出去的时候是是可以显示的,然后刷新一下就没有了,可能是 B 站修复一些问题
  |
|
14
LittleControl 2020 年 8 月 15 日
@hakono 对,感觉就是这样的,没有同步更新页面
|
 |
15
dasdcasd 2020 年 8 月 15 日
SELF-XSS
|
 |
16
wszgrcy 2020 年 8 月 15 日 via Android
乐观更新？
|
Select Language