xss html實體化繞過
實體編碼如何繞過？有的地方輸入 ?> 可以輸出尖括號 但是還是感覺被實體化了 ?在頁面上顯示
xxxxxxdfdsa
2016-05-04
2 回答
舉報
0/150
提交
取消
2019-09-18
<script>alert('xss')</script>
2016-06-02
可以去百度啊