输出在html标签之间能否导致XSS

输出的内容在<span>内容</span>,将< > & 符号变为了实体字符(&lt; &gt; &amp;)。
问有什么方法到达XSS

阅读 5.9k
3 个回答

这种情况基本上是没有办法XSS的

XSS只有在渲染成html实体的时候才会发生,你这有渲染的过程吗?

已经转码了 还想X 跨站知识没补全吧!

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题