很早很早，在我刚刚踏入深度论坛的时候就发现论坛对于标签的过滤并不严格例如这样：

最早稍微研究了下发现多数危险语句都被过滤了但近期在写文章的时候发现 **** 没过滤，且内容可控，便有了如下的

< src="可控"></>
​

便可构造出一个xss

ps：我给security@deepin.org发过邮件，但一直没有回复 确认都没有。。。或者。。有微信吗