今天室友说斗鱼弹幕好像可以注入了？

2017-10-11 22:42:15 +08:00
 Bigglesworth

今天看书的时候，室友突然喊我说，斗鱼弹幕好像可以注入了？我赶紧跑去看了一眼，看到弹幕都变大了，字体，颜色都可以改，然后看了一下他们的代码。其实是<font></font>里面写 size，face，color。font 标签我是从来没写过，但是唯一缺陷就是只有贵族能发出来，普通用户没用。

5525 次点击
所在节点    分享发现
15 条回复
Bigglesworth
2017-10-11 22:42:55 +08:00
takanasi
2017-10-11 22:45:17 +08:00
能 hello world 吗
cuebyte
2017-10-11 22:45:48 +08:00
贵…贵族……
Bigglesworth
2017-10-11 22:52:08 +08:00
@takanasi #2 你说呢？
kindjeff
2017-10-11 22:57:26 +08:00
肯定是想骗我充钱
huangtao728
2017-10-11 23:32:26 +08:00
有直播间号吗 去围观一下
shuirong1997
2017-10-11 23:36:42 +08:00
试试其他标签？
Bigglesworth
2017-10-11 23:37:42 +08:00
@huangtao728 #6 小缘
Bigglesworth
2017-10-11 23:38:22 +08:00
@shuirong1997 #7 哈哈，穷逼没资格试。求老铁赞助。
x86
2017-10-11 23:40:19 +08:00
这要是插个 xss …
kyuuseiryuu
2017-10-12 08:59:30 +08:00
能 alert 出来再开始兴奋吧。高级弹幕都有调字体颜色的功能，不然哪儿来的高级嘞？
Love4Taylor
2017-10-12 09:35:53 +08:00
大....大毛......
er567
2017-10-12 09:39:41 +08:00
肯定想骗我充钱
VYSE
2017-10-12 10:13:24 +08:00
@x86 斗鱼:测试 xss 请先开公爵，首充一万五，续费只要 6.66 折哦
justfun
2017-10-13 00:33:11 +08:00
斗鱼故意的吧 想测试？先开个贵族再说

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/396921

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX