这次的是在限制了 源码 模式的情况下出现xss。 首先对官网deomo进行测试。
【测试举例】
修复方案: 对标签进行url验证,编码或过滤
查看更多关于xheditor在线编辑器导致存储型xss - 网站安全 - 自学的详细内容...
声明:本文来自网络,不代表【好得很程序员自学网】立场,转载请注明出处:http://www.haodehen.cn/did13366
这次的是在限制了 源码 模式的情况下出现xss。 首先对官网deomo进行测试。
【测试举例】
修复方案: 对标签进行url验证,编码或过滤
查看更多关于xheditor在线编辑器导致存储型xss - 网站安全 - 自学的详细内容...