过滤js等代码过滤js等代码
发布于 11 年前 作者 inosqlorg 4725 次预览 最后一次回复是 11 年前 来自
发现nodeclub貌似只对标题用了xss过滤？内容没有？但是发js代码没影响，折腾的博客，打开就直接执行js代码了。 <script>while(true){}</script>
3 回复
作者
发现nodeclub貌似只对标题用了xss过滤？内容没有？但是发js代码没影响，折腾的博客，打开就直接执行js代码了。 <script>while(true){}</script>
因为用的是innerText而不是innerHTML
不是吧。。
23333333333333