「小清新」匿名揭示版 http://papapa.ga 二次元众

没啥技术含量的东西，类似于秘密之类的应用吧。
后续可能会加上回复，点赞之类的功能。
不会后台跟数据库好痛苦，现在实现靠的是读写txt（捂脸

希望玩的愉快，啪啪啪啪啪……

jkjoke

2014-08-12 00:56:21 +08:00

@Lyleaks 还有哪些是需要过滤的。。。
@KyoHiroki 就是，哪里有妹纸了！v(｡･ω･｡)

RIcter

2014-08-12 00:57:34 +08:00

@jkjoke

过滤alert，绕过方式就是alealertrt
payload： http://just.a.test"onerror="alealertrt(/ww/)"alt=".jpg

喵，抱歉啦w，那个/ww/是我弹的w

RIcter

2014-08-12 00:59:20 +08:00

@jkjoke 'onererrorror'.replace('error', '') == 'onerror'

jkjoke

2014-08-12 01:01:19 +08:00

@RIcter 学到了。。。很晚了要去睡了，明天再弄

mawing

2014-08-12 01:13:19 +08:00

这不是留言板吗。。。。匿名版得至少能分帖子交流吧

wsph123

2014-08-12 01:49:13 +08:00

简直就是 http://x.mouto.org 上一个版本翻版OAQ！！

wsph123

2014-08-12 02:08:32 +08:00

XadillaX

2014-08-12 08:50:53 +08:00

我记得以前猫玉米的域名就是 papapa.cn。

可惜现在貌似倒闭了。

yangxiongwei

2014-08-12 09:47:32 +08:00

发错了发错了！我明明没有把这张图上传到weibo啊。
我想发的是这张

yueyoum

2014-08-12 10:54:25 +08:00

吾是我的意思
所以这是我日吗？

raintion

2014-08-12 11:06:30 +08:00

好像很厉害的样子哈哈哈我不会告诉楼主其实我也注册了个啪啪啪域名(papapa.me)，想用来做点什么1024的东西 ...

jkjoke

2014-08-12 11:10:30 +08:00

@spoonwep
@kailing1219

现在OK了

另外想要测试XSS的同学，请到 http://papapap.ga/xss进行
请勿到主页提交，以免影响网站正常运作，谢谢！

jkjoke

2014-08-12 11:13:49 +08:00

http://papapa.ga/xss

XSS测试地址，刚才打错了。。。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.