”？", "upDate": "2021-05-28T11:48:36+08:00" }

如何写入“”？

leoch 2002-11-29 03:40:34

我的代码是：
<script language=javascript>
var contents="<html>"+
"<head>"+
"<title></title>"+
"<meta http-equiv=\"Content-Type\" content=\"text/html; charset=gb2312\">"+
"<script></script>"+
"</head>"+
"<body topmargin=0 leftmargin=0 scroll=no>"+
"</body>"+
"</html>";

.....

</script>

只要我一写入"<script></script>"这行就会出错，请问怎么该怎么改？

...全文

59 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

leoch 2002-11-29

打赏
举报

回复

哈哈。。我真是脑子不太灵光。

gzh_seagull 2002-11-29

打赏
举报

回复

不知道还能用吗

<script language=javascript>
var contents="<html>"+
"<head>"+
"<title></title>"+
"<meta http-equiv=\"Content-Type\" content=\"text/html; charset=gb2312\">"+
"<script></script>"+
"</head>"+
"<body topmargin=0 leftmargin=0 scroll=no>"+
"</body>"+
"</html>";

</script>

blues-star 2002-11-29

打赏
举报

回复

小case

<script>
alert("<scr"+"ipt></scr"+"ipt>")
</script>

试

希默软件 2002-11-29

打赏
举报

回复

<script language=javascript>
var contents="<html>"+
"<head>"+
"<title></title>"+
"<meta http-equiv=\"Content-Type\" content=\"text/html; charset=gb2312\">"+
"<scr"+"ipt></scr"+"ipt>"+
"</head>"+
"<body topmargin=0 leftmargin=0 scroll=no>"+
"</body>"+
"</html>";

.....

</script>

设置<textarea></textarea>标签的value属性

script>alert(1)</script>来检测是否有存储xss，事实是基本上不会弹框的，为啥？通过查看源码，可知道<>标签被实体编码了。是前端和后端设置了过滤？非也！。因为有些标签自身具备htmlencode...

因为浏览器只要在内嵌的script标签代码中遇到这几个字符就会认为是当前script标签的结束标签。也就是 var ss=" 是js代码部分。后面的 "; console.log(ss); 就不是js代码部分了。会当成普通文字显示在页面上。这样...

该操作可以帮你把入库中的字段进行转义，这样就可以显示出来&...script>alert(1)</script> 这里只是简单的对XSS注入测试进行操作另外如果不想在数据库中存储这样的值可以在显示查询的时候进行操作 ...

script language="javascript">function ok(){ eval(document.getElementById('aa').innerHTML);}</script><button onclick="ok()">T

87,968

社区成员

224,680

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章