SolidZORO

饭否自定义CSS漏洞

  •  
  •   SolidZORO · Dec 6, 2010 · 5444 views
    This topic created in 5688 days ago, the information mentioned may be changed or developed.
    </><style>@import"http://xxxxx";</style>

    后面需要加若干个中文字符,我加了17个全角空格。



    不过IE不见效是真的,支持CSS3的才行把。{content:"xxxxx";}这样的话,可以加入内容。

    这个漏洞欢迎大家讨论。我的饭否 http://fanfou.com/solidzoro
    3 replies    1970-01-01 08:00:00 +08:00
    zzxworld
        1
    zzxworld  
       Dec 6, 2010 via iPod
    饭否可以使用了吗?
    darkovic
        2
    darkovic  
       Dec 7, 2010
    早就可以了。邀请:

    http://fanfou.com/register/bctjLfzlaz-C
    SolidZORO
        3
    SolidZORO  
    OP
       Dec 7, 2010
    漏洞昨晚被修补好了。哈哈。

    http://fanfou.com/register/aaJpcfqP0KC5 这个也行。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2496 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 00:29 · PVG 08:29 · LAX 17:29 · JFK 20:29
    ♥ Do have faith in what you're doing.