簡書self-xss漏洞

剛剛轉載發(fā)現xss漏洞的文章的時候發(fā)現在復制粘貼的時候簡書彈窗了檩赢,趕去看了下我復制的內容,里面有一段最簡單的xsspayload.應該是self-xss

有幾個小問題墓猎,第一是簡書第一次執(zhí)行<script>alert(1)</script>時彈窗了一次1,然而之后再測試的時候每次都會先輸出1,然后再輸出我控制的值。第二是執(zhí)行后字體顏色變成了藍色再悼,第三是外部訪問文章的時候的內容還有待研究,第四是語句執(zhí)行后輸出的值有所變化




最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
  • 序言:七十年代末膝但,一起剝皮案震驚了整個濱河市冲九,隨后出現的幾起案子,更是在濱河造成了極大的恐慌跟束,老刑警劉巖莺奸,帶你破解...
    沈念sama閱讀 222,590評論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現場離奇詭異冀宴,居然都是意外死亡灭贷,警方通過查閱死者的電腦和手機,發(fā)現死者居然都...
    沈念sama閱讀 95,157評論 3 399
  • 文/潘曉璐 我一進店門略贮,熙熙樓的掌柜王于貴愁眉苦臉地迎上來甚疟,“玉大人,你說我怎么就攤上這事逃延±姥” “怎么了?”我有些...
    開封第一講書人閱讀 169,301評論 0 362
  • 文/不壞的土叔 我叫張陵揽祥,是天一觀的道長讽膏。 經常有香客問我,道長拄丰,這世上最難降的妖魔是什么府树? 我笑而不...
    開封第一講書人閱讀 60,078評論 1 300
  • 正文 為了忘掉前任俐末,我火速辦了婚禮,結果婚禮上奄侠,老公的妹妹穿的比我還像新娘卓箫。我一直安慰自己,他們只是感情好垄潮,可當我...
    茶點故事閱讀 69,082評論 6 398
  • 文/花漫 我一把揭開白布丽柿。 她就那樣靜靜地躺著,像睡著了一般魂挂。 火紅的嫁衣襯著肌膚如雪甫题。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,682評論 1 312
  • 那天涂召,我揣著相機與錄音坠非,去河邊找鬼。 笑死果正,一個胖子當著我的面吹牛炎码,可吹牛的內容都是我干的。 我是一名探鬼主播秋泳,決...
    沈念sama閱讀 41,155評論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼潦闲,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了迫皱?” 一聲冷哼從身側響起歉闰,我...
    開封第一講書人閱讀 40,098評論 0 277
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎卓起,沒想到半個月后和敬,有當地人在樹林里發(fā)現了一具尸體,經...
    沈念sama閱讀 46,638評論 1 319
  • 正文 獨居荒郊野嶺守林人離奇死亡戏阅,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 38,701評論 3 342
  • 正文 我和宋清朗相戀三年昼弟,在試婚紗的時候發(fā)現自己被綠了。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片奕筐。...
    茶點故事閱讀 40,852評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡舱痘,死狀恐怖,靈堂內的尸體忽然破棺而出离赫,到底是詐尸還是另有隱情芭逝,我是刑警寧澤,帶...
    沈念sama閱讀 36,520評論 5 351
  • 正文 年R本政府宣布笆怠,位于F島的核電站铝耻,受9級特大地震影響誊爹,放射性物質發(fā)生泄漏蹬刷。R本人自食惡果不足惜瓢捉,卻給世界環(huán)境...
    茶點故事閱讀 42,181評論 3 335
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望办成。 院中可真熱鬧泡态,春花似錦、人聲如沸迂卢。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,674評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽而克。三九已至靶壮,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間员萍,已是汗流浹背腾降。 一陣腳步聲響...
    開封第一講書人閱讀 33,788評論 1 274
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留碎绎,地道東北人螃壤。 一個月前我還...
    沈念sama閱讀 49,279評論 3 379
  • 正文 我出身青樓,卻偏偏與公主長得像筋帖,于是被迫代替她去往敵國和親奸晴。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 45,851評論 2 361

推薦閱讀更多精彩內容