测试注入：关于cnodejs官网的XSS和CSRF
<script>alert(“xss”)</script>
<img src=“http://snoopyxdy.blog.163.com/blog/err” onerr=“alert(‘xss’)” /> <script>alert(‘xss’)</script>
试试
@DoubleSpout 有人看了你以前发的文章，过来测试了
@leizongmin 哈哈，楼主他这是在测 js-xss 啊
@alsotang 哈哈，雷大大的 js-xss 扛得住
js-xss
eval(“alert(1)”)
如果点编辑会怎么样？ </textarea><script>alert(1);</script>
CNode 社区为国内最专业的 Node.js 开源技术社区，致力于 Node.js 的技术研究。
<script>alert(“xss”)</script>
<img src=“http://snoopyxdy.blog.163.com/blog/err” onerr=“alert(‘xss’)” /> <script>alert(‘xss’)</script>
@DoubleSpout 有人看了你以前发的文章，过来测试了
@leizongmin 哈哈，楼主他这是在测 js-xss 啊
@alsotang 哈哈，雷大大的
js-xss扛得住eval(“alert(1)”)
如果点编辑会怎么样？ </textarea><script>alert(1);</script>