百合网存在持久型XSS可指定攻击指定用户
选择你喜欢的人那里发送信件抓包写入代码，本人技术不过关没办法写法自定义js只能获取cookie 发送信件的地址是http://ms.baihe.com/send?toid=76690391 只要改变§76690391§这个数值就能发送异性好友在注册个女性的发发一次就可以发送男生的可以说是大范围的
其实还有个人信息哪里好几处存在但是价值不大直接上图吧
百合网存在持久型XSS可指定攻击指定用户下载
来源：黑吧安全网 浏览：695次 时间：2014-06-16