博客园站内短消息XSS

洒家最近在博客园后台发送站内信（短消息）的时候发现了一个毫无技术含量的存储型XSS，现已通知管理员且已修复。 声明：本人所做以下所有实验均使用本人的账号，未攻击和窃取他人信息。本文提供的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本人不承担任何法律及连带责任。 注：这在以前是要提交乌云的节奏啊，可惜乌云倒闭了，那就直接私信管理员吧 发现

>>阅读原文<<