/ Vijos / 讨论 / 分享 /

漏洞在这里!!

问题出在:“负责、支持、概览”那里的支持后面,居然允许执行脚本!!

支持应该是网站地址吧??

首先限制长度啊。

或者干脆编码原样输出。

1 条评论

  • 1