作者测试企业邮箱系统时发现存储型XSS漏洞，利用抓包绕过长度限制改变企业名称。文章提到了XSS的技巧和注意事项。

开发者们在mastodon.social上运行着“原始”Mastodon，并将其用作软件的暂存服务器。上周日推送了一个新的链接预览布局的构建，引起了争议。标题预览没有长度限制。测试发现，发布链接时会直接打印完整的6000行标题到动态中。这个错误已在今天上午修复。