大家怎么看 B 站员工给用户注入 xss 攻击

[jchencode]

笑死我了，该员工被开盒了，00 后，因跟用户对骂，怼不过，利用权限恶意植入 xss 攻击脚本

补个图片

[x86]

哪里想看看

[serialt]

成年人做孩子行为，找死

[shelken]

看到 b 站现在一堆低龄发言，氛围越来越差。弹幕和评论有些发言简直蠢的没边了
连自家程序员都能随便对用户进行攻击，真是管理也烂透了
b 站股价还能跌个 90%，我要有能力，我真想做空 b 站

[mcone]

胆子真肥，这玩意要是 big bro 想借机做做文章，估计蒙古上单的预言要成真了

[hafuhafu]

之前字节那个对同事出击，这个对用户出击，大家都有光明的未来

[Lykr]

没有代码审核，也没有自动化的安全检查是吧，B 站技术这么拉么

[Solix]

都是草台班子

[WorldDominator]

估计是要进去了, 图个啥, 网上就算能赢这辈子也毁了

[BAT]

@x86 #1 https://t.me/DNSPODT/7332

[DTCPSS]

Naive

[microka]

https://www.bilibili.com/video/BV1TqcueYEhG/
https://www.bilibili.com/video/BV1PvcqeBEqn/
https://www.bilibili.com/video/BV1qBw5ecEP9/

[aladd]

笑死，我成哥有事是真办啊~ 绝对不口嗨！

[irisdev]

费这么大劲意义何在...不如开盒或者线下真实

[azhangbing]

技术不应该被恶意使用 说到底还是人的问题

[oamu]

真刑，希望阿 B 狠一点，送他进去。

[Leeeeex]

直接挖坟封号都比这么搞好得多，笨

[sunny352787]

连代码审核都没有吗？之前后台代码被传到 github 之后还这么草台？

[lindas]

得进去了吧

[BigShot404]

这个宣扬仇恨的平台出什么乱七八糟的事我都觉得正常

[Felldeadbird]

太没职业道德了,这种做法断送前程.