虎牙直播没做xss防御

直接在弹幕里
<script>alert(document.cookie)</script>

这个在别人的电脑也阔以，我也是别人给我alert 666才发现的....
html过滤都不做，虎牙前端可以考虑辞职了...


#虎牙直播#
全部评论
666
点赞 回复 分享
发布于 2018-09-15 19:51
明天来虎牙上班
点赞 回复 分享
发布于 2018-09-15 19:04
XSS后端的锅比较大吧
点赞 回复 分享
发布于 2018-09-15 18:39
666
点赞 回复 分享
发布于 2018-09-15 18:19
666666
点赞 回复 分享
发布于 2018-09-15 18:08
6666
点赞 回复 分享
发布于 2018-09-15 18:07
已经被处理了，img 注入也不行
点赞 回复 分享
发布于 2018-09-15 17:44
6666
点赞 回复 分享
发布于 2018-09-15 17:32
好像已经被处理了
点赞 回复 分享
发布于 2018-09-15 17:24
我咋试不出来。。。
点赞 回复 分享
发布于 2018-09-15 17:08
大佬你是不是在前端群里
点赞 回复 分享
发布于 2018-09-15 17:00

相关推荐

02-10 10:01
快手_快STAR广告引擎(准入职员工)
光峰科技内推，光峰科技内推码
结构工程师面试经验：&nbsp;1.&nbsp;自我介绍&nbsp;2.&nbsp;项目介绍&nbsp;3.&nbsp;使用的三维软件、仿真软件是什么？&nbsp;4.&nbsp;建的模型里几个零部件之间的约束方式&nbsp;5.&nbsp;对身边常见的一些产品的内部构件有什么了解？&nbsp;6.&nbsp;它们通过什么方式组装/连接？&nbsp;7.&nbsp;如果给你个鼠标让你设计，首先要了解什么参数和内容？&nbsp;8.&nbsp;对结构工程师岗位的认知&nbsp;9.&nbsp;未来的职业规划&nbsp;10.&nbsp;工作地点的选择&nbsp;11.&nbsp;家庭情况&nbsp;12.&nbsp;反问环节光峰科技2026届校园招聘进行中~【招聘岗位】光学&nbsp;/&nbsp;硬件&nbsp;/&nbsp;算法岗&nbsp;/&nbsp;产品研发类&nbsp;/&nbsp;技术研发类&nbsp;/&nbsp;产品类【我们提供】极具竞争力的薪酬回报机制+产品技术重大创新奖金、专利奖、国际三大工业设计奖等专项激...
点赞 评论 收藏
分享
昨天 16:19
三一重能_机械工程师(准入职员工)
格力电器内推，格力电器内推码
格力电器硬件面经1.&nbsp;个人背景介绍；2.&nbsp;单片机最小构成；3.&nbsp;项目底板有哪些功能；4.&nbsp;复位原理；5.&nbsp;电源有哪几种；6.&nbsp;LDO工作原理；7.&nbsp;LDO效率多大；8.&nbsp;反激变换器；9.&nbsp;研究生阶段学过哪些硬件课程；10.&nbsp;工作地点在珠海怎么看；11.&nbsp;有接触过电机相关的吗；12.&nbsp;MOS导通条件；13.&nbsp;反问。格力电器26届春招2月6日正式启动啦！企业简介：作为世界500强企业，格力电器现已发展成为多元化、科技型的全球工业制造集团，产业覆盖家用消费品和工业装备两大领域。【福利待遇】人才公寓及家属过渡房、免费通勤班车、无限流量免费电话卡、科技进步奖、周末双休、健康体检、年休假、五险一金及丰富津...
点赞 评论 收藏
分享
02-02 19:07
已编辑
河南师范大学 算法工程师
点赞 评论 收藏
分享
02-10 10:37
重庆大学 研发工程师
我用Java开源框架搭建了一套企业级AI中台，有源码，可集成！
AI浪潮席卷各行各业的今天，如何高效、安全且智能地运用&nbsp;AI&nbsp;技术，是每个企业关注的焦点。对于企业而言，肯定想拥有一套功能强大、配置灵活的&nbsp;AI&nbsp;后台管理系统，既能轻松驾驭各类&nbsp;AI&nbsp;模型，又能巧妙管理知识、技能，还能严格把控内容安全和访问权限的企业级AI应用。JVS-AI&nbsp;后台为您提供了一个开箱即用的企业级AI能力中枢。它涵盖会话配置与场景配置两大核心板块，从模型管理到提示词库，从知识管理到技能编排，再到敏感词过滤与&nbsp;IP&nbsp;白名单设置，还可以将AI能力深度集成到ERP、OA系统中，全方位满足你的&nbsp;AI&nbsp;应用需求。JVS-AI后台主要包含会话配置和场景配置两个，其中AI会话配置涉及模型管理、提...
点赞 评论 收藏
分享
评论
3
收藏
分享

招聘动态

查看更多

27届简历点评

27届寒假/转正实习汇总

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 春招什么时候投？ #
5014次浏览 76人参与
# 春节提前走，你用什么理由请假？ #
4884次浏览 107人参与
# 春节前，你还在投简历吗？ #
7063次浏览 93人参与
# 实习到现在，你最困惑的一个问题 #
1847次浏览 56人参与
# 牛客AI体验站 #
13307次浏览 253人参与
# 牛友的春节生活 #
1613次浏览 56人参与
# 备战春招/暑实，现在应该做什么？ #
1619次浏览 53人参与
# 从夯到拉，锐评职场mentor #
1520次浏览 31人参与
# 聊聊Agent开发 #
14266次浏览 361人参与
# 距离春招还有一个月，你现在是什么开局？ #
2878次浏览 53人参与
# 推荐一个值得做的AI项目 #
3877次浏览 125人参与
# 暑期实习什么时候投？ #
3518次浏览 83人参与
# 实习想申请秋招offer，能不能argue薪资 #
218542次浏览 1171人参与
# 腾讯工作体验 #
566881次浏览 3700人参与
# 哪些瞬间让你真切感受到了工作的乐趣 #
24439次浏览 105人参与
# 通信硬件2024笔试面试经验 #
269129次浏览 2053人参与
# 实习必须要去大厂吗？ #
188473次浏览 1765人参与
# 正在春招的你，也参与了去年秋招吗？ #
349884次浏览 2590人参与
# 双非本科的出路是什么？ #
208686次浏览 1566人参与
# 最难的技术面是哪家公司？ #
65398次浏览 971人参与
牛客网
牛客网在线编程
牛客网题解
牛客企业服务