链接标签过滤不严格

Colin*** · 发表于 2023-1-6 11:31:25

徐然我没有利用成功（解决不了自动加的https://klpbbs.com），但这应该也是个BUG。

"javascript:"被屏蔽了可以用"JaVAScrIPT:"代替

"被屏蔽了可以用%2E代替（href自动解码），/可以用%2F代替（但我这里解码失败了，不知道为什么）

Colin*** · 发表于 2023-1-6 11:32:12

Ak*** · 发表于 2023-1-19 15:42:27

6666666666666666666666666666666666666666666666

Ak*** · 发表于 2023-1-19 15:44:25

666666666666666666666666666666666666666666

[待解决] 链接标签过滤不严格