饭否自定义CSS漏洞

[SolidZORO]

</><style>@import"http://xxxxx";</style>

后面需要加若干个中文字符，我加了17个全角空格。



不过IE不见效是真的，支持CSS3的才行把。{content:"xxxxx";}这样的话，可以加入内容。

这个漏洞欢迎大家讨论。我的饭否 http://fanfou.com/solidzoro

[zzxworld]

饭否可以使用了吗？

[darkovic]

早就可以了。邀请：

http://fanfou.com/register/bctjLfzlaz-C

[SolidZORO]

漏洞昨晚被修补好了。哈哈。

http://fanfou.com/register/aaJpcfqP0KC5 这个也行。