破绽 做者：幻泉[B.S.N]
源码高载http://www.dvbbs.net/products.asp
民间网站http://www.dvbbs.net
破绽 品级 ：下
破绽 解释 ：

正在动网面假如 您注册便会给您一个默许的主页，有点相似 baidu的blog。

正在小我 主页下面有个自界说 设置，便有作风 模板设置。
相似 baidu的blog，以是 他的破绽 也相似 baidu。假如 年夜 野相识 从前 baidu涌现 的xss破绽 ，这么便也相识 如今 动网的那个破绽 了。
破绽 涌现 正在css外，因为 动网给用户否以本身 编纂 css样式而且 出作过滤招致存留跨站破绽 。


咱们输出以下代码：
xss:expression(alert('hacked by 乌客防地 '));