工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
BlackGlory

发现一枚知乎 XSS 漏洞

  •  
  •   BlackGlory · May 8, 2019 · 8127 views
    This topic created in 2740 days ago, the information mentioned may be changed or developed.
    请知乎的攻城狮留一下联系方式
    25 replies  •  2019-05-13 13:59:44 +08:00
    geelaw
    geelaw
    May 8, 2019 via iPhone
    1
    然而这样获取的联系方式不一定安全,建议你使用 https://www.zhihu.com/contact 提供的联系方式
    virusdefender
    virusdefender
    May 8, 2019
    2
    知乎有 csp,xss 利用场景也有限。
    BlackGlory
    BlackGlory
    OP
    May 8, 2019❤️9
    3
    @geelaw 那我应该发品牌合作还是广告投放还是媒体垂询?
    BlackGlory
    BlackGlory
    OP
    May 8, 2019
    4
    @virusdefender 知乎的 CSP 就是问题所在
    geelaw
    geelaw
    May 8, 2019 via iPhone
    5
    @BlackGlory #3 电话
    BlackGlory
    BlackGlory
    OP
    May 8, 2019
    6
    @geelaw 很好, 但是太麻烦
    webshe11
    webshe11
    May 8, 2019
    7
    我是知乎安全响应中心工程师,请把漏洞详情发给我(滑稽
    BlackGlory
    BlackGlory
    OP
    May 8, 2019
    8
    @webshe11 如果你是, 请留一个你司域名的邮箱, 如果不是, 请滚开
    imior
    imior
    May 8, 2019
    9
    easonHHH
    easonHHH
    May 8, 2019
    10
    7L 最后那个滑稽。。。。
    ochatokori
    ochatokori
    May 8, 2019 via Android❤️1
    11
    @BlackGlory #8 7 楼说了滑稽楼主当开玩笑就好了
    不过 v2 不是贴吧
    BlackGlory
    BlackGlory
    OP
    May 8, 2019
    12
    @imior 已经发送
    CraxClive
    CraxClive
    May 8, 2019
    13
    @tionsin 可恶,你的回复让我想起了前女友!!那段可怕的回忆。
    0x558
    0x558
    May 8, 2019
    14
    知乎致谢送啥,送刘看山公仔吗
    zhihaofans
    zhihaofans
    May 8, 2019 via Android
    15
    @0x558 一个月会员
    jooki
    jooki
    May 8, 2019
    16
    @CraxClive 是不是我,又做错了什么?你哭着对我说。童话里都是骗人的
    R18
    R18
    May 8, 2019❤️2
    17
    感谢您的反馈,请您留下您的联系方式
    我们将会寄送礼品以表示我们的感谢 : )
    CraxClive
    CraxClive
    May 8, 2019❤️1
    18
    @tionsin 没有啦,“乌云乌云快走开”是一首歌。我前女友唱的挺好听的,听到你说这句话就又想起她了。
    webjin1
    webjin1
    May 8, 2019
    19
    @tionsin #16 为什么你可以发语音。
    bravecarrot
    bravecarrot
    May 8, 2019 via iPhone
    20
    @R18 你是一个有故事的白帽子
    dmjob2015222
    dmjob2015222
    May 8, 2019
    21
    分享一下,学习一下
    jookr
    jookr
    May 8, 2019
    22
    @R18 铂金手铐?
    zhtttyecho
    zhtttyecho
    May 8, 2019
    23
    量词破碎
    shehuizhuyi
    shehuizhuyi
    May 8, 2019 via iPhone
    24
    这家公司赶紧被黑了才好了 天天政治审查
    netlous
    netlous
    May 13, 2019 via iPhone
    25
    直接私信黄继新试一下
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1567 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 02:02 · PVG 10:02 · LAX 18:02 · JFK 21:02
    ♥ Do have faith in what you're doing.