location.href=((d=(await(await fetch("./home.php?mod=spacecp&ac....

逐梦 · 发表于 2023-3-6 18:24:17

location.href=((d=(await(await fetch("./home.php?mod=spacecp&ac=avatar",{credentials:'include'})).text()).match(/\/\/\S+\/images\/ca\S+&ag/g)[0].replace('images/camera.swf?','?m=user&a=delete&'))&&confirm('真的要删除你的ID？'))?'':d;

复制代码

HOH · 发表于 2023-3-6 18:36:52

在F12里执行

Origami · 发表于 2023-3-6 18:44:22

笑死，隔这XSS呢

机长 · 发表于 2023-3-6 18:47:21

删除后能注册相同ID吗？

youhei · 发表于 2023-3-6 18:50:03

很早之前的玩意了

		自动登录	找回密码
密码			注册