今天看书的时候,室友突然喊我说,斗鱼弹幕好像可以注入了?我赶紧跑去看了一眼,看到弹幕都变大了,字体,颜色都可以改,然后看了一下他们的代码。其实是<font></font>里面写 size,face,color。font 标签我是从来没写过,但是唯一缺陷就是只有贵族能发出来,普通用户没用。
1
Bigglesworth OP |
2
takanasi 2017-10-11 22:45:17 +08:00 via Android
能 hello world 吗
|
3
cuebyte 2017-10-11 22:45:48 +08:00
贵…贵族……
|
4
Bigglesworth OP @takanasi #2 你说呢?
|
5
kindjeff 2017-10-11 22:57:26 +08:00 2
肯定是想骗我充钱
|
6
huangtao728 2017-10-11 23:32:26 +08:00 via Android
有直播间号吗 去围观一下
|
7
shuirong1997 2017-10-11 23:36:42 +08:00 via Android
试试其他标签?
|
8
Bigglesworth OP @huangtao728 #6 小缘
|
9
Bigglesworth OP @shuirong1997 #7 哈哈,穷逼没资格试。求老铁赞助。
|
10
x86 2017-10-11 23:40:19 +08:00 via Android
这要是插个 xss …
|
11
kyuuseiryuu 2017-10-12 08:59:30 +08:00
能 alert 出来再开始兴奋吧。高级弹幕都有调字体颜色的功能,不然哪儿来的高级嘞?
|
12
Love4Taylor 2017-10-12 09:35:53 +08:00 via Android
大....大毛......
|
13
er567 2017-10-12 09:39:41 +08:00
肯定想骗我充钱
|
15
justfun 2017-10-13 00:33:11 +08:00 via iPhone
斗鱼故意的吧 想测试?先开个贵族再说
|