过滤js等代码过滤js等代码
发布于 7个月前 作者 inosqlorg 341 次浏览

发现nodeclub貌似只对标题用了xss过滤?内容没有?但是发js代码没影响,折腾的博客,打开就直接执行js代码了。

<script>while(true){}</script>
3 回复

因为用的是innerText而不是innerHTML

回到顶部