有 CSDN 博客的技术团队成员吗，发现一个 2014 年至今都存在的 XSS 漏洞

This topic created in 3542 days ago, the information mentioned may be changed or developed.

这个人的博客 http://blog.csdn.net/xiaojianpitt 的这篇文章 http://blog.csdn.net/xiaojianpitt/article/details/23357571

无论是博客首页还是文章页，进去就弹窗， alert(1)

5 replies • 2016-09-02 12:52:26 +08:00

xseven007

Sep 1, 2016

据说检测到漏洞也要被喝茶？

qiayue

PRO

Sep 1, 2016

@xseven007 不是我测试出来的，所以不怕喝茶

clearbug

Sep 2, 2016

没看懂怎么实现的呀？能否给分析下

qiayue

PRO

Sep 2, 2016

@clearbug 图片加载错误的时候

clearbug

Sep 2, 2016

@qiayue 嗯这个我知道，我想问的是 "> 这个起的什么作用呢？好像它才是重点