Web 聊天系统源码分享

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 3385 天前的主题，其中的信息可能已经有所发展或是发生改变。

周末在博客上右下角添加了一个在线聊天功能，可以群聊和私聊，功能还算是比较简单。

源码地址： https://github.com/barretlee/blogChat
Demo 地址： http://123.56.230.53:29231/

分享给大家玩耍。

第 1 条附言 · 2016-07-26 12:45:58 +08:00

感谢各位捧场，帮我找到几处 XSS ，昨天还 DDos 给我压测了下=。 =

源码

地址

Demo

21 条回复 • 2016-07-26 08:04:34 +08:00

panda0

2016-07-25 08:41:50 +08:00

是按 enter 发送吗？我怎么发不动。。

barretlee

2016-07-25 08:51:08 +08:00

Mac ： Command + Enter

非 Mac ： Ctrl + Enter

@panda0 ，输入框有提示。

Andy1999

2016-07-25 08:55:52 +08:00 via iPhone

demo 打不开被 V2EX DDoS 大神用 vdos 打死了吧

eoo

2016-07-25 08:57:48 +08:00 via Android

已死

barretlee

2016-07-25 08:58:22 +08:00 via iPhone

@Andy1999 哈哈哈，服务器配置很低，真有可能…

O3YwA1ENkb7i35XJ

2016-07-25 09:18:19 +08:00

粗略的看了一下 `createPrivateChat` 方法中有 XSS.

barretlee

2016-07-25 09:28:56 +08:00 via iPhone

果然，阿里云当 DDoS ，已经自动屏蔽了…

O3YwA1ENkb7i35XJ

2016-07-25 09:37:28 +08:00

O3YwA1ENkb7i35XJ

2016-07-25 09:39:53 +08:00

另外当你把 app 传入 socket.io 的时候, socket.io 就已经添加了一条 route
你在页面中使用这个就可以得到与当前 socket.io 对应的 js 代码了, 不需要再去引入 cdn 上的 socket.io 的 js 文件.
<script src="/socket.io/socket.io.js"></script>

barretlee

2016-07-25 09:41:37 +08:00

@xqin 我加了转义，这个函数漏写了，感谢反馈。

yumijie

2016-07-25 09:45:14 +08:00

这个挺好的
不过坚持更新下去就不容易了,嘿嘿

Andy1999

2016-07-25 09:46:02 +08:00 via iPhone

@barretlee 不就是 DDoS ，这个论坛恶心人的特别多

O3YwA1ENkb7i35XJ

2016-07-25 09:54:53 +08:00

@barretlee 看到你更新后的代码了, 但更新之后的代码仍然有 xss.
另外 git log 中不写改动内容, 只写 modify 是个很不好的习惯.

再另外, 楼主的 git log 中的`Author`信息暴露了楼主的所在位置.
```
commit 51ea1c3d131244fbc70f2d6403018b36c4e6e9ef
Author: 阎王 <yanwang.lj@alibaba-inc.com>

commit 93f4d01166cf149f81902a762c26e32a298eeaad
Author: 小胡子哥 <[email protected]>
```