THINKSNS某功能高危跨站|

简要描述： THINKSNS某功能高危跨站，可跨各种名人堂啊，风云榜选手 详细说明： 一个一个来 1·添加好友分组过滤不严格 看效果 2·第二个地方是发私信的功能，没有交代清楚，导致存储Xss，是个与人交互的地方，危害比较大，可跨各种名人，如果有管理员，应该也没问题 我的私信： 利用xsser.me尝试拖cookie 顺利到手，点击登录 跨你没商量 漏洞证明： img src="https://images.seebug.org/upload/201210/212158566793a5b9a527d93fb5c486e6...