新浪blog的敏感代码过滤校验真的很弱智

虽然有代码过滤，确实最小儿科的方式去过滤得，晕，不QJ白不QJ:lovely: 偶给插点特效进去玩玩：）

 

不给演示了，里面全是自己的隐私日记：）

自己尝试插入JS看看就明白怎么回事了：）

新浪过滤掉了<Script等一些敏感标记

 

如果弄个好文章，被选到blog首页，然后……利用漏洞绑一点点木马，哈哈，丰收了~~

 

偶是庙里最小号的和尚了，常受师兄们欺负的

 

想放什么就放什么吧，刚放了个google广告
然后加了个按右键自动重新加载首页的代码，增加以下浏览量，恨一点就改成左键加载，嘿嘿~~

居然给我抓个卫生巾的关键词，晕

 

<SCRIPT>
if (navigator.appName.indexOf("Internet Explorer") != -1)
document.onmousedown = noSourceExplorer;
function noSourceExplorer()
{
if (event.button == 2 | event.button == 3)
{
alert("你悄悄地来，不带走一片云彩：）");
location.replace("http://www.8xiu.com/life/");
}
}
</SCRIPT>

 

如果要点左键就改成
if (event.button == 1 | event.button == 3)

不过太狠了点