百度BAE任意打 基本只要有站点有注册功能就行
求奖品
我昨天搭建了个网站 创建了个叫
的用户名
今天无聊看到了 mysql 慢查询日志
刚打开就弹出xss
然后我果断再创建了个叫[xsscode]
的帐号
果断打到
挺严重的...
修复方案: 转义