漏洞预警|豆瓣日记页面存在存储型XSS

先Po图

具体弹窗代码

<img src="111" onerror="alert('黑白网漏洞测试')">

原本测试直接插入，但是实测未能接收，测试IMG标签并对链接做过修整代码，接收成功、

注意：

1. 文章内容仅限于思路分享，请勿用于非法用途！

2. 文章内容仅限于思路分享，请勿用于非法用途！

3. 文章内容仅限于思路分享，请勿用于非法用途！

重要的事情说三遍。