我在機緣巧合下發現豆瓣主站存儲型XSS

0x00 緣起 2/19晚上十點左右，我在這一天」忙碌」的網課生活中解放出來。因爲傍晚挖到聯想的漏洞，想着既然它們在漏洞盒子有項目那麼應該有自己的應急響應平臺吧。 然後我嘗試百度：聯想應急響應     我一個個的打開，當我打開豆瓣的網站時。怦然心動;是這樣的   以我的驚天地泣鬼神的反應力，直接梭哈提交漏洞盒子。 0x01 XSS因 我開始挖掘這個xss是如何產生的，一個快捷鍵：Ctrl + U打

>>阅读原文<<