博客园XSS

前言

无意间发现博客园标题的存储型XSS。

不过仔细想想，既然都申请了JS权限，想做啥其实都可以。

Payload

<img src=x onerror="prompt('had3s')">

效果

原文地址：https://www.cnblogs.com/17bdw/p/11079850.html

时间： 2024-10-12 03:24:10

博客园XSS的相关文章

BBS（仿博客园系统）项目05（后台管理功能实现：文章添加、富文本编辑器使用、xss攻击、BeautifulSoup4模块、富文本编辑器上传图片、修改头像）

摘要布局框架搭建随笔添加后台管理富文本编辑器KindEditor xss攻击文章简介的截取,BeautifulSoup4模块富文本编辑器上传图片头像修改一.后台管理框架布局搭建后台管理布局框架分析:导航条.左侧功能区.右侧主要功能显示和实现区实现: 导航条:使用bootstrap模板:JavaScript>>导航条左侧:使用bootstrap模板:组件>>列表组右侧:使用bootstrap模板:JavaScript>>标签页新建后台管理路由(注意

在博客园安家了

在博客园申请了新的博客. 原本的博客在csdn的,由于今天晚上无故的不能发布文章,也不能修改文章. 对csdn感到特别失望,故于cnblogs申请了新的博客,以后就在这里记录自己的学习经历了. 就是这样. ———————————————————————————————————————— ----我是一只弱渣程序猿

Today入驻了博客园

<html> <head> <title>Today入驻了博客园</title> </head> <body> 抱歉,今天才入园 </body> </html>

C#项目中使用 Selenium + PhantomJS 模拟登录博客园

Selenium selenium 是一个web的自动化测试工具,不少学习功能自动化的同学开始首选selenium PhantomJS PhantomJS是一个基于webkit的javascript API.它使用QtWebKit作为它核心浏览器的功能,使用webkit来编译解释执行JavaScript代码.任何你可以在基于webkit浏览器做的事情,它都能做到.它不仅是个隐形的浏览器,提供了诸如CSS选择器.支持Web标准.DOM操作.JSON.html5.Canvas.SVG等,同时也提供了

我的版权何在？博客园就不维护博友文章的版权？

说到版权心里就很不爽,大家很多时候自己的利益都有被侵犯的时候,很多人感觉不再乎,以前自己也是. 自己以前在51cto技术博客也写博客,不能说每天都写吧,但是每周都会出新笔记,当时自己也有很多粉丝,当时朋友就给我说,记得写笔记啊,我们都等着看呢,晚上10点前发出来,我必看.当时自己把自己知道的,结合所学到的一块做成world文档,加图片,标注,一心一意的写,偶尔也会录个小视频.想着自己会有越来越多的粉丝,后来博客就被封了,就中午下去吃顿饭的功夫,后来申诉去了,说我博客内容雷同,想想可能版权的问题,

初到博客园

因为一份新的工作,开始接触到软件开发的知识,虽说只需要掌握一些基础的linux,mongodb的知识,可是对于我来说,也是个不小的挑战. 已经接触linux的基础命令,知晓一些基础的命令行,参考鸟哥,从一开始的小白,安装软件,到现在基本的一些常识都在慢慢的积累,希望自己不要跑偏,朝着目前的工作需求慢慢前行. 也许正是因为工作需求,我自己才能从头开始学起一门新的知识,毕业才两年,似乎很多时候,已经很难静下心去学习新的东西,此次正好换城市,换工作,换行业,而且,领导给我时间让我自己学习,这是多么仁慈

实用scrapy批量下载自己的博客园文章

首先,在items.py中定义几个字段用来保存网页数据(网址,标题,网页源码) 如下所示: import scrapy class MycnblogsItem(scrapy.Item): # define the fields for your item here like: # name = scrapy.Field() page_title = scrapy.Field() page_url = scrapy.Field() page_html = scrapy.Field() 最重要的是我

开门，建立MWEB的博客园连接！

已经想了好久,要开始写博客了,但是由于自己的懒惰,迟迟没有行动,今天下定了决心,以这个为开篇,开始输出自己的知识.今天就打开写博客的门,使用MWEB编辑器进行博客的编写并发布到博客园! 配置账户打开MWEB的Preferences,点击Publishing选项卡,如下图: ? 选择右侧的Metaweblog API,弹出输入框 ? Blog URL为博客地址 Account为博客用户名 Password为博客密码 Publish URL为发布地址,此地址可以在博客的设置页面(最下面)找到,如我

【原】博客园第三方客户端-i博客园App开源

[原]博客园第三方客户端-i博客园App开源本文转载请注明出处 —— polobymulberry-博客园 1.前言目前i博客园App已经更新到2.0.0版本了,使用了最新的博客园Web API.相比于第一个版本,添加了很多新的功能,也修改了很多功能.整体来说改动比较大,代码也比较混乱.所以趁着清明假期,把代码好好整理了一番.目前基本的架构已成型(当然,后期还需要不断优化),但App基本功能方面还有很多需要添加的,后面会集中把App功能完善. 上面简单介绍了下目前App的情况,回到开源的话题