博客園XSS

前言

無心間發現博客園標題的存儲型XSS。

不過仔細想一想，既然都申請了JS權限，想作啥其實均可以。

Payload

<img src=x onerror="prompt('xss')">

效果