今天室友说斗鱼弹幕好像可以注入了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2402 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天看书的时候，室友突然喊我说，斗鱼弹幕好像可以注入了？我赶紧跑去看了一眼，看到弹幕都变大了，字体，颜色都可以改，然后看了一下他们的代码。其实是<font></font>里面写 size，face，color。font 标签我是从来没写过，但是唯一缺陷就是只有贵族能发出来，普通用户没用。

font

弹幕

室友

斗鱼弹

15 条回复 • 2017-10-13 00:33:11 +08:00

Bigglesworth

2017-10-11 22:42:55 +08:00

takanasi

2017-10-11 22:45:17 +08:00 via Android

能 hello world 吗

cuebyte

2017-10-11 22:45:48 +08:00

贵…贵族……

Bigglesworth

2017-10-11 22:52:08 +08:00

@takanasi #2 你说呢？

kindjeff

2017-10-11 22:57:26 +08:00

肯定是想骗我充钱

huangtao728

2017-10-11 23:32:26 +08:00 via Android

有直播间号吗去围观一下

shuirong1997

2017-10-11 23:36:42 +08:00 via Android

试试其他标签？

Bigglesworth

2017-10-11 23:37:42 +08:00

@huangtao728 #6 小缘

Bigglesworth

2017-10-11 23:38:22 +08:00

@shuirong1997 #7 哈哈，穷逼没资格试。求老铁赞助。

x86

2017-10-11 23:40:19 +08:00 via Android

这要是插个 xss …

kyuuseiryuu

2017-10-12 08:59:30 +08:00

能 alert 出来再开始兴奋吧。高级弹幕都有调字体颜色的功能，不然哪儿来的高级嘞？

Love4Taylor

2017-10-12 09:35:53 +08:00 via Android

大....大毛......

er567

2017-10-12 09:39:41 +08:00

肯定想骗我充钱

VYSE

2017-10-12 10:13:24 +08:00 via Android

@x86 斗鱼:测试 xss 请先开公爵，首充一万五，续费只要 6.66 折哦

justfun

2017-10-13 00:33:11 +08:00 via iPhone

斗鱼故意的吧想测试？先开个贵族再说