新XSS漏洞

B站三叶

通过名字修改达到xss(反射性)
利用js脚本拦截websocket(拦截login登录)是在检测的时候收到包并修改(按eee的说其实可以用qc接口更简单,但是我不会)
重要代码部分(onerror=\'document)

已经有修复的必要了 可以通过这个xss修改后来登录的人名称(大概吧 在进入的时候name应该已经是固定的)