图片里的方框，我是输入了一个<input>😂
牛逼啊，b 站。
This topic created in 2277 days ago, the information mentioned may be changed or developed.
 |
delectateAug 15, 2020
1
小破站很久不去了，因为真的恶臭了……
|
 |
weixiangzheAug 15, 2020 via Android
2
xss 警告?
|
 |
3
@weixiangzhe #1 胆子大的可以试试看
|
 |
4
iframe 里加载个 AcFun ？
|
6 |
a22271001Aug 15, 2020 via Android
5
在评论区里面写一个 B 站首页（套娃
|
 |
lvming6816077Aug 15, 2020 via iPhone
6
能执行 js 吗
|
 |
TyaqingAug 15, 2020 via iPhone
7
做个跳转到首页
|
|
TyaqingAug 15, 2020 via iPhone
8
做个跳转到 p 站
|
 |
ShookAug 15, 2020
9
写了 onclick 无法提交，提示网络不好
|
 |
hakonoAug 15, 2020 via Android
10
能插入图片的话，评论起来就太舒适了
|
|
ShookAug 15, 2020
11
提交了个 iframe 链接到了百度，居然成功了…
|
|
12
试了下，楼主误会了
提交后虽然能显示出来，但是你刷新下再看看评论，就懂了 估计前端为了提交评论不刷新页面，直接做了一个把输入内容插入 dom 树里的功能 但是提交到后台的数据实际上是有好好做的 xss 防护的 |
 |
LittleControlAug 15, 2020
13
刚发出去的时候是是可以显示的,然后刷新一下就没有了,可能是 B 站修复一些问题
  |
|
LittleControlAug 15, 2020
14
@hakono 对,感觉就是这样的,没有同步更新页面
|
 |
dasdcasdAug 15, 2020
15
SELF-XSS
|
 |
wszgrcyAug 15, 2020 via Android
16
乐观更新？
|
Select Language