[【Bugs反馈】] T00ls XSS（已修复）

我从首页的图片轮播已经看到LZ的截图了，就不买了，不多说什么了。

本帖最后由 scan_z 于 2014-5-3 12:37 编辑




   
他说为了感谢别人给的邀请码所以发这个“t00ls储存型xss”"回报"下，回报也要收费。
实际是新浪微博或者腾讯微博那个窗口直接写“JaVaScript:alert(/1/)” ，点了后会新窗口打开页面弹出1。

首先，感谢楼主。由于先添加的腾讯微博，后添加的新浪微博；腾讯微博过滤了，新浪微博后来添加的时候忘记过滤了。现在已经修复。

其次，希望楼主提交bug的时候按照正常的流程来。这样估计会有奖励也不会有人踩了。

最后，希望楼主仔细阅读论坛总规则。

珍惜你的ID吧，请仔细阅读论坛规则,好不容易进来就不要轻易的出去

    大牛确定懂 js 伪协议？

默默关注一下，新手防被踩

    我读书少，大牛别拿那些“专业词”吓唬我。
    能弹并不完全是宝，字符个数限制各种环境也是硬伤，最主要的是当我想改回来地址的时候发现微博地址栏后面写的：  “请认真填写本项目，一旦确定将不可修改”我心都冷了。
    你既然是”回报”，为何又要拿这个卖钱，你想TuBi可以走正常流程啊，管理会奖励的。
    拍你一砖，不过又给你转Tubi了，大牛莫生气,不要跟小菜计较。

已经修复了哦。反应确实很快

@scan_z 哈哈 你微博地址咋办？正好我也要改？报个团吧

    我觉得不是吧？