过滤js等代码过滤js等代码
发布于 10 年前 作者 inosqlorg 4097 次浏览 最后一次编辑是 8 年前

发现nodeclub貌似只对标题用了xss过滤？内容没有？但是发js代码没影响，折腾的博客，打开就直接执行js代码了。 <script>while(true){}</script>

3 回复

因为用的是innerText而不是innerHTML

不是吧。。

23333333333333

回到顶部