在知乎上给评论加入跳转链接--XSS练手

 

今天在知乎上看到一个有意思的问题和回答，原链接在此：

https://www.zhihu.com/question/39019943#answer-27137376

大家在下面可以用链接作为回复内容 链接到一些其他内容里去。

然而知乎本身就有过滤，所以需要绕过过滤才可以。

自己写的不好，找了找别人写的，加以修改就可以了

<a href=<a href="../settings/account"//link.zhihu.com/?target=http%3A//www.baidu.com" <i class="icon-external"></i></a>

&lt;a href=<a href="../settings/account"//link.zhihu.com/?target=http%3A//www.baidu.com" <i class="icon-external"></i></a>

用这个输入到知乎的回复中，会发现有一些自动过滤，然而需要回复的文字可以替换到网址中去，这个网址的名字是为了让知乎自动识别出是网址，做成链接的形式，但是字可以改。

真正的链接地址在<a href="../settings/account" 可以进行修改，这样，删掉无用的字，就可以评论出来了

这样就可以了，点击这些字，会自动跳转到你想要的链接。

mark 一下哈···

p.s. 大神说，要是在编辑框里过滤的话，弄个抓包插件就能绕过了