WooYun.org

你妹，你这是跟TX干上了哇?

又是一个爱上腾讯的小伙

羡慕嫉妒恨、、、你又找到了一个腾讯的。。。

尼玛，你对得起我不法克鱿

@心伤的瘦子 还好意思说我，你都连载到11了。。。亲，我觉得，把你的教程看完，XSS应该会入门吧。。你还是写好文档吧，让剑总建个乌云的群，咱们共享下你的xss思路。。我这整天都是<script></script>，自己都不好意思提交了。。

@px1624 肿么说呢，腾讯的站点大啊，漏洞存在的可能性也大，，好找点。。。

@疯子 我辜负了你。。。我是负心汉。。。

看来 @鬼魅羊羔 是想进入TX工作了

@Clar 看了漏洞详情感觉是很有意思的呵呵

@疯子 ............ 屌丝滋润少,乌云乐趣多

@疯子 你们太疯狂了

@Clar 其实俺想去金山。。

@鬼魅羊羔 @金山

@xsser 大人，有什么吩咐。。

@鬼魅羊羔 大人，通知金山收了你~哈哈

@se55i0n 求分点rank。。

nb

@鬼魅羊羔 这不就开始连载了

@Rookie 连载什么呀，我基本属于发现一个算一个，找到一个提一个。。一切看天意。。

哎。。手里腾讯的反射多，我都不好意思提交到wooyun。。。

@蟋蟀哥哥 哈哈 反射的多找点方法利用嘛。

@疯子 也有两个储存的。。qq某游戏和Qmail。。但是都非常鸡肋。。也不发鸟

@蟋蟀哥哥 这孩子 你是rank多了而已 像我这种rank少的就是找到反射性也要给他搞成储存型啊

@蟋蟀哥哥 发吧，乖。。一起学习下，藏起来也没意思啊。。乖，乖，乖。。

@鬼魅羊羔 漏洞在厂商修复前不要提前公开吧，否则容易带来争议 谢谢!

@xsser 不好意思剑总，这个是我的问题，公开之前没有征求腾讯应急响应中心的同意，剑总公正处理吧，下不为例。。

删帖也好，封号也罢，这里有我自己的一些情绪问题，腾讯说无影响，说分给的有点高，我觉得这让我很郁闷，正因为我想当一个有素质的白帽，所以来乌云，但是我也希望厂商能信任我，尤其是尊重提交者的测试过程。关于我跟腾讯的对话，有图为证，我很乐意提供。

@鬼魅羊羔 嗯 这样的情况比较少的 下次注意就行 容易被误会 多谢！

@xsser 谢谢剑总体谅，总算没白执着于乌云，保证没有下次了。只是个人觉得，有些事情真的很让人恼火。之前那个XSS，确认10分钟后就修复完毕，他们通知我第二天复测，没问题就可以公开了，我照做了，可这次人家居然说无影响，既然无影响，为什么怕公开？上次公开了没纠缠，这次居然对一个无影响的问题纠缠起来了，很难让人觉得他们没有其他情绪。。。算了，无所谓了，就这样结束吧，我也不想给剑总带来麻烦。。。希望以后的白帽子们，注意点就行了，以我为戒吧，相信自己就好。

@鬼魅羊羔 把柄这东西，就好比男性器官，总是想越大越好；漏洞则相反之。

@心伤的瘦子 内涵了

@心伤的瘦子 ...这样的比喻通俗易懂。。

@心伤的瘦子 我想跟TX说的话，全在签名里。。多说无益啊。

@鬼魅羊羔 实干兴邦。 继续准备后面的教程去了。

@心伤的瘦子 嗯，期待连载。。等你哟。。。

@心伤的瘦子 你什么时候连载完啊，尖刀需要对你做一个采访 嗯哼？

@疯子 期待你更多的牛牛采访录哈~

@疯子 这个整个几百期,直接采访+出书,霸气V5

@px1624 哈哈，还有2个XSS，打算直接扔到腾讯的应急响应中心，换个公仔啥的。。。

@鬼魅羊羔 ？你这个变化太大了

@xsser @鬼魅羊羔 你这是算背叛wooyun么？-_-||

@xsser 嗯？什么变化……？这个……怎么说呢，没什么技术含量，就是之前提交过，人家说没用，然后昨天晚上想到了，复测了下，结果发现有戏。。。

@xsser 说实话，我现在的XSS，几乎大部分还是在<script>和<img>，运气好，找腾讯的一般就是本着“听天由命”的态度找。。找到一个算一个，确定有，但是没办法解决的，截图存文档里，等以后技术提高了，再翻回来继续找。。。这得感谢乌云，都是在这偷师的，哈哈。。等胖子和瘦子的文章公开了，应该可以好好的再学习学习了。。

@鬼魅羊羔 这也是能力 - -

@se55i0n 我也在琢磨，我这算不算是背叛。。乌云啥时候能来个战衣啊。。。一直期待呢。。这2个XSS有一个已经确定有了，只是向继续扩大影响。。另外一个跟之前的两个相同，是利用邮件的，但是能不能顺利X，也得继续测试。。

@xsser 这明摆是运气。。

。。。

@鬼魅羊羔 我也是找一个算一个啊，其实技术高低，不在于你找到的多么隐蔽，要绕过多少多少限制，我在zone里也提到过，关键其实在于你能用发现的眼光找到薄弱的地方。你能发现别人发现不到的点，就是你的本事。我还偷偷跑你空间去看了你发的几个，思路都挺好。思路在那里， 与用不用<script>一点关系都没。

@鬼魅羊羔 @心伤的瘦子 我还是各种菜，在wooyun跟各种大大学习~

@gainover G牛说得好，我这样的菜菜会努力像各位大大靠近~

@gainover 谢谢G博士的点评，话说这几天一直在看你的XSS教程，就xsst.sinaapp.com里的那一篇，我基础知识很差，只是自己百度查，看帖去模仿，去研究，进步很慢，有很多人都跟我一样，想学东西，一直学不到好的，收费的太贵，免费的又没营养，以后多出点基础教程给我们就好了。。我从来不做黑产，也不想去碰那些东西，我就是想超越下自己，看自己究竟能学到什么程度。。顺便弱弱的问下，能加你QQ吗？

@se55i0n 乌币600多的人，还好意思说自己菜。走你·~~

@鬼魅羊羔 QQ私信发给你吧，至于教程， 见 @心伤的瘦子 。

@gainover 这个偷偷用的。。

@gainover 你又 @ 我。我在写教程。

@鬼魅羊羔 我给你算了笔账，建议你还是提交到乌云。你不提交乌云，两个xss换一个公仔，价值30rmb左右，只能看，摆设，收藏，显摆。提交到乌云，保守计算20rank应该是有的吧。按照现在WB的价值，大约1WB等于10-12rmb，20WB=200-240RMB，可以买多少个公仔。。。

@px1624 嗯，确实，但是剑总的乌云商城里，老是缺货啊。。想买个百度U盘啥的，都缺货啊。。 @心伤的瘦子 你躺着中枪。piu的一下，成了死胖子。。。。

@鬼魅羊羔 不要急着买u盘那种东西诶，要相信WB的价值，以后肯定还有更多好东西的。小米2F码，淘宝一个卖500，WB只需要10个，直接1：50rmb了，霸气啊！

@鬼魅羊羔 羊羔兄呀，WB是刷出来的，跟菜不菜有啥关系？话说G牛跟你分享的东西，同求呀~~~~我加你Q

@se55i0n 啥呀，G牛还没分享呢，我现在都不知道该咋打招呼，怕G你正在忙。。天朝事多。。我QQ：183126820.。

@鬼魅羊羔 发过来，鸟一个呗~

一般存储型XSS漏洞需要审核多少时间

@沦沦 按照影响而不是技术类型

这个漏洞，我发现过好几次了