我先在各种搜索栏留言板进行测试但是并没有什么发现,终于偶然间我发现了他的照片标题可以弹窗。他有做字符长度限制。我们更改一下他的长度限制再进行测试
我们输入
<script>alert(document.domain)</script>
来弹出当前域名。
这时发现可以弹窗成功。
后面就可以后续搞一些其他的东西啦。
我先在各种搜索栏留言板进行测试但是并没有什么发现,终于偶然间我发现了他的照片标题可以弹窗。他有做字符长度限制。我们更改一下他的长度限制再进行测试
我们输入
<script>alert(document.domain)</script>
来弹出当前域名。
这时发现可以弹窗成功。
后面就可以后续搞一些其他的东西啦。