简介好像被暗改过了,之前还可以用 <script> <script> 里面塞xxxxx可以让主页变灰(纪念账号) 塞document.write("") 打开主页自动显示空白页面 onclick...
才发现我是理解错你的意思了，原来说的是可以通过插入标签修改掉简介样式，刚刚试了一下确实是可以的，但他有的标签是过滤掉了，比如<srcipt></srcipt>如果你想通过常规的方法比如让主页弹个窗啥的肯定不行，不过也有一些其他的思路，通过给主页添加标签造成xss攻击然后配合的一些其他漏洞造成比较大的危害，我也准备复现然后再写一篇文章准备过几天再发出来公布