发现nodeclub貌似只对标题用了xss过滤?内容没有?但是发js代码没影响,折腾的博客,打开就直接执行js代码了。
因为用的是innerText而不是innerHTML
不是吧。。
23333333333333