本帖最后由 大家来吃鹅蛋 于 2022-5-19 09:02 编辑

首先打开个人空间


用f12改个人签名，加一句script（不能直接改，论坛用的tengine会拦截）


然后再打开f12控制台
输入alert('a')
回车


成功了（doge）对了，论坛好像还在用php5.6？

额。拍是会被kill。。。。。

我也不知道

那个红色的命名牌是啥

是xxs，还是xss，我还以为是小学时标题呢！

小心论坛ban你doge

水贴辅助脚本

什么是xss漏洞

好家伙，直接kill

那个红色的命名牌是啥

表示看不懂哎

好家伙 直接开改了是吧

萌新啥都看不懂

你是真的大佬啊

我表示没有看懂

笑死我了，还有这种操作竟然能伪装。

还得是你doge

一脸懵逼的进来，一脸懵逼的出去..

不敢操作，我怕我的宝贝号从这个世界上消失