destoon新版短消息中心xss指谁打谁(二）

简要描述： destoon新版短消息中心xss指谁打谁（二）。 详细说明： 之前对带有"on"的都进行了过滤，增加了难度 首先选取一个对象我们去发消息 可是这次发现了基本的都没过滤.. 然后抓包，往里面填充我们的xss代码 漏洞证明： 发现有网络建立了 仔细查看原来是script...