谁干的，来认领，把我笑岔气了～

[ququjoy]

oldtxt上面发话题的富文本框应该做XSS检测的
我一直懒得弄

下午发现有人在话题里写JS ->页面主动跳转到V2EX
于是我顺手把他的JS代码删了就出门了

结果回来发现成这样了
真是 囧rz

http://oldtxt.com/application/showpost?page=1&postId=17

[ququjoy]

@fl3x

[senghoo]

已笑死。有事烧香。

[PotatoBrother]

哈哈哈哈哈

[Keinez]

哈哈哈哈哈哈

[alay9999]

喝水差点喷了，笔记本啊！

[46fo]

谁告诉我笑点在哪？

[sd4399340]

专业！

[wtbhk]

哈哈哈哈哈哈哈哈哈

[ququjoy]

@xdeng

你看见一堆东西往下掉了么？

[46fo]

哦哦 刚刚手机

[liyandong]

哈哈哈哈哈

[fl3x]

哎呀本来想在标题加看看首页能不能掉的 :D

[ichou]

干得 nice 啊

[ququjoy]

@fl3x

标题不会的
我全站都做了编码的
除了 话题的内容 和 标签的解释(就是点击标签看到的)
标签的解释只有我能修改
所以你发现了唯一一个可以XSS的地方(赞!)

ps. oldtxt.com就是用来给大家玩的
我就先保留那个主题吧 ;)