T00ls XSS（已修复） - 论坛事务(Forum Affairs) - T00ls

感谢 @my5t3ry 的邀请码，回报下：）

个人资料 ==> 新浪微博处，未对 javascript 伪协议进行过滤，导致存储型 XSS（是自己开发的插件？）。

点击微博触发：

========================================================================
管理注：已经修复，已经公开，请大家勿踩。

http://sh3ll.me/

踩帖记录

T00ls路人甲：你这问题提交到论坛事务可好？踩你是友情提醒，别无恶意，这一丁丁你就收费，不知道会不会踩死（2014-05-03 10:47:18）
T00ls路人乙：我觉得楼主这样的做法，还是踩死的好。。。。。。。。。。。。。。（2014-05-03 11:14:50）
T00ls路人丙：javascript:alert(1).....（2014-05-03 12:16:08）
T00ls路人丁：这样不太好啊，楼主，楼主也太没有共享精神了（2014-05-03 12:20:58）

评分记录

lostwolfTuBi +10：我很赞同
t00ls管理团队01TuBi +7：+7恢复下TuBi为0

打赏/拍砖记录

0xcodede 2014-05-03 14:04:40 打赏 +1 TuBi：思路不错
咖啡000 2014-05-03 12:16:51 打赏 +1 TuBi：javascript:alert(1)
scan_z 2014-05-03 03:27:36 拍砖 -10 TuBi：嘿嘿，2TuBi买了个javascript:alert(1)好开心，这就是你的“回报”。