OSC被我玩坏了!!!

Leon_osc 发布于 2014/03/03 17:00
阅读 1K+
收藏 0

先上个图

挺好看吧 哈哈。接下来告诉你们咋实现的。

在空间>>管理>>空间个性设置 的标题字体设置里面 的字体设置里选择其他字体

按这样填。

;}body,.Mod,.RMod,.MMod,#MyTweetForm,.LMod{background:#000}#TForm textarea{background: #1CD32B}



额!哪能填这么长!不着急 它限制了20个字符 F12一下把那限制去掉就成。

我试过把OSC的logo改成 @红薯 的头像 也没问题。

不过!!! 

这功能谁设计的只能自己看到!别人看不到自己设置的个性字体啊!玩笑玩笑!大家拿去乐乐就成。估计马上就要修复了!要玩的快!!!

==========================================

吼!再来一个小漏洞。@彭博

个性设置的自定义风格 里面的 选择风格 

theme 虽然是一个select 但是value值是可以随意提交 并且原样输出到 该页面的 276行。

呵呵 好吧我又闲的无聊了!

==========================================

以上两个漏洞基本不会给他人照成伤害。如果你认为可以 欢迎回复。大家探讨。


加载中
0
Arrowing
Arrowing
红薯被玩坏啦!
0
帖子列表
帖子列表
这不叫玩坏, 这叫自残, stylish就可以
Leon_osc
Leon_osc
回复 @我喜欢吴佳旻 : 是的 我最后有说的, 第二个漏洞 兴许能 用心之人说不定可以。
帖子列表
帖子列表
回复 @汪远龙 : 1 、css; 2 、 只能看自己的 所以危害很低吧
Leon_osc
Leon_osc
这是持久的,下回你打开页面还是这样的。如果他们设计成别人看你的空间也是你设定的自定义内容,那么 就能看到一样的东西。一般的应该是能看到别人的自定义设置的。
0
Leon_osc
Leon_osc
@彭博  忘了说 如果那个字体字段写的太长 会把错误日志直接打印出来 表名 sql 什么的。
0
yuzhouliu
yuzhouliu
这样做毫无意义,只是自己的界面变了
0
amonxu
amonxu
楼主很好玩。
0
牛牛牛牛
牛牛牛牛
数据库操作异常,详细信息:Data truncation: Data too long for column 'val' at row 1
0
OSCHINA
登录后可查看更多优质内容
返回顶部
顶部