可以在手机添加 img标签 然后在客户端也是可以弹

    你是第一发现者吗,不是要原创文章吗?

    5 个月 后

    哎,我很无语,这个洞我是第一个发现的。
    Tsrc也审核通过了这个洞,最开始这个插入了xss的收藏页面是可以分享给他人打开触发的。现在已经修复了,自己打自己罢了。另外说个笑话,中

    说点什么吧...