[【Bugs反馈】] t00ls被插xss？（已答复）

刚刚登录状态下准备点看一篇文章学习的时候，忽然提示权限不够，需要登录。
因为之前也出现过这种突然掉线的情况，就没有在意，结果重新登录后突然弹了一个框。


f12看了下，是"如果您的浏览器没有自动跳转，请点击此链接"这里存在问题，不知道是论坛在进行测试，还是被插xss了。





试了几次，可以在火狐浏览器上能复现，谷歌浏览器不行。不知道我浏览器的问题吗

就离谱。论坛发现好多xss了 这都是谁呀 能不能带带弟弟

卧槽那我抓紧清理cookie

马上清理一波cookie

这个有一段时间了

楼主能否复现出访问哪个帖子退出的？

经检查日志，发现楼主自己将refer改为javascript:alert(1)测试的吧！？？？

不过DZ默认登录处确实直接带进来了，算是selfxss，已经修复！