WooYun.org

第一：

最近漏洞数量特别多，你们说审核漏洞的工作日将延长3-4个工作日，那么这么长的时间内我收到了这么多cookie。
第二：

http://www.dajie.com/profile/28225574?f_fid=146981430&f_type=91&f_actorId=28225574&f_category=hotnewsfeed&f_view=0

只要是任何一个人在大街网想看我的详细资料，都会触发xss并且发cookie到xss平台里，一样会影响用户，只不过范围不是那么大而已。
请看我新写的漏洞报告，这次很详细，证明不是self xss。
-----------------------------------------------------------------------------------
这次大街网的xss比较奇怪，首先请看这个页面

http://www.dajie.com/group/1054/topic/1891845?f_fid=146970430&f_type=92&f_actorId=28225574&f_category=userminifeed&f_view=0

会看到我在下面回复了两条xss一句对吧，没有被执行。

没错，被无情的转义了。
为了测试这个xss可以影响用户，我用IE注册了一个新的账号，保证chrome和IE不影响。

那么，只需要结为联系人，就可以触发xss

那么现在来看看平台

新鲜出炉的新注册账号的xss
审核君如果还是不相信这是存储型那么看下面这个图