xss 跨站脚本注入无效

[totola147]

做了一个web在线客服聊天系统，用DWR推技术做的即时通讯，在输入框输入javascript 像这样

<script>alert("test");</script>

发送到对方处该js不被浏览器执行，为什么！
为什么发<a><h1>等其他标签都会被解释

[authorzhh]

你自己做的自己还不知道原因 ？

添数据时怎么保存的，有没有过滤？ 显示数据时怎么显示的？

[authorzhh]

不能跨站脚本不是正好吗？

你需要能跨站脚本干嘛？

[totola147]

[Quote=引用 1 楼 的回复:]
你自己做的自己还不知道原因 ？

添数据时怎么保存的，有没有过滤？ 显示数据时怎么显示的？
[/Quote]
添数据的时候没有过滤啊，直接把输入的数据放到div里面了；

[totola147]

[Quote=引用 2 楼 的回复:]
不能跨站脚本不是正好吗？

你需要能跨站脚本干嘛？
[/Quote]
我是想，先找到自己的项目，攻击的方法，然后进行处理，否则不就是一个安全隐患