新增博客并没有受到影响

来源:9-2 xss攻击

qq_陌_45

2020-03-12

http://img1.sycdn.imooc.com/szimg/5e6996a8093f1c5e09160155.jpg



是因为我们使用了escape把这个代码始终当作字符串吗,我测试没有发现有弹窗

http://img.mukewang.com/szimg/5e69971809f1efaa04930306.jpg


写回答

1回答

双越

2020-03-12

看下这个页面的 html 源码,这段是不是当做 script 来处理了?

0
0

Node.js+Express+Koa2+Nest.js 开发服务端

从入门到实战,一站式掌握 Node.js+Express+Koa2

4051 学习 · 2006 问题

查看课程