waangyupu 2024-07-19 Web 2.2.23（客户端不行），只要包含独立的“rotation”在左边栏的树的文字中（用户可编辑），就会 旋！转！原因是原先关闭class属性的后引号被错误（故意）地变成了“"”，打开text属性（span标签并没有text属性）的前引号也是如此，text属性又与输入同步，导致了输入的内容会被当成class，应用一些CSS样式导致bug的出现 ♥ 40
Comments
大风车吱呀吱悠悠地转~ 预备！唱！[抠鼻]
♥ 587 ↩ 17
你说这是彩蛋我都信
♥ 420 ↩ 7
朴素的css注入[doge] 好玩是好玩，但是只要是注入行为就有风险，还是修了吧
♥ 292 ↩ 10
这bug有点离谱了，是碰上html还是别的网页元素的关键字了？
♥ 98 ↩ 2
css注入是吧
♥ 83
还能用[doge]
♥ 74
这bug也太有水平了[doge]
♥ 62
Web 2.2.23（客户端不行），只要包含独立的“rotation”在左边栏的树的文字中（用户可编辑），就会 旋！转！原因是原先关闭class属性的后引号被错误（故意）地变成了“"”，打开text属性（span标签并没有text属性）的前引号也是如此，text属性又与输入同步，导致了输入的内容会被当成class，应用一些CSS样式导致bug的出现
♥ 40
非常好注入，使我文件名旋转[脱单doge]
♥ 37
@立创EDA
♥ 32 ↩ 6
复现成功，Web版V2.2.23，看起来是他们把class的右边引号和text的左边引号弄成了"e了导致的（
♥ 30 ↩ 6
立创是让你拿来创造的，不是拿来创人的[笑哭]
♥ 27
没有1600无门槛代金券说不过去了啊[嗑瓜子][嗑瓜子][嗑瓜子]
♥ 27
修了修了，过两天更新哈
♥ 21 ↩ 7
复现成功[doge]
♥ 18
灵 车 E D A
♥ 16
最新版也很离谱啊[笑哭][笑哭][笑哭][笑哭] 下载的x64的2.2.23.6，安装后打开竟然说不是Win32程序[笑哭][笑哭][笑哭]
♥ 12 ↩ 9
前端:不是，这种只能作用于当前用户本人的bug……等等，草
♥ 11
css注入攻击[星星眼]
♥ 11
这就注入了css说明代码质量...
♥ 9