时光凉&春衫薄

摘要： Xss跨站总结 初级防护的代码 Poc：<script>alert(1)</script> 上图防护的代码 为输入的结果就为输出的结果 中级防护的代码 Poc：<scri<script>pt>alert(1)</script> 上图为输入的文本中只要包含<script>就给替换成空 解决思路：<sc 阅读全文