文本框中插入XSS脚本--「存储型」

文本框中插入XSS脚本–「存储型」 这几天在对一个站进行测试的时候，发现一个在文本框中插入xss脚本的新思路（可能不是新的……），经过验证可以成功插入并执行。所以想记录一下啦，觉得写得太渣的大佬勿喷。 1. 这是一个功能比较简单的公告发布编辑器 2. 先在可以输入的地方，直接插入xss脚本，看看他的执行情况。 3. 保存之后，在公告栏中可以发现标题已经成功插入xss脚本了，并且可以执行，说明这里有

>>阅读原文<<