消息来源频道

🐱MiaoTony's Box | 困困困 zzz

@MiaoTonyChannel

频道1,658 位成员公开可见0 人在线

Meow~ Welcome to MiaoTony's Box. 这里是 MiaoTony 的个人频道。 Blog: https://miaotony.xyz Contact me with @meow_portal_bot . Personal Message => block Have a nice day~ 神秘用户可能会被 remove 误删请联系上面的 bot

成员规模1,658 位成员

在线情况0 人在线

消息总数9,531 条消息

浏览量总数269,269 次浏览

频道详情频道地址

2021/08/02 18:17

#今天又看了啥 #生草 #security #xss #小破站
小破站的 meta 里的 keywords 存在存储型 xss
payload 类似于
"><img src=1 onerror=(alert)("1337")>
例如 https://www.bilibili.com/read/cv12457169
不过还是小心点，别被偷信息之类的 xss 给整坏了（