鸡肋的xss漏洞

习惯性的测试了输入内容，发现贝壳小岛设置个人信息时存在xss漏洞。
那就试试能不能拿到管理员cookie吧，一般情况下通过xss是可以拿到后端管理信息的，大葱哥试了几次发现能看到管理操作记录，但是竟然拿不到cookie值，恶补了一番知识，知道了cookie可以设置httponly，这样本地js脚本就读取不了。
好吧，看来大葱哥这次不能愉快的玩后端了。
尽管玩不了，但还是给官方一个恶作剧吧，让每次管理员进入后端都会看到一个输出 123。

联络官方后端是不是打印123了，官方很好奇的问怎样做到的。
呵呵，痛快的告知问题起因，官方也第一时间修复了问题。