鱼C论坛

 找回密码
 立即注册
查看: 207|回复: 7

求助大佬,这样弄js代码 为啥不会执行

[复制链接]
发表于 2021-4-13 23:35:57 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能^_^

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
1.png 2.png
用的django,我把安全模式关了,不关的话他会自动转义一些html字符,这样富文本编辑器就没用了,我测试一下有没有xss漏洞,也不是很懂,很奇怪为啥不执行
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2021-4-14 00:04:34 | 显示全部楼层

回帖奖励 +3 鱼币

alert 是不是要加分号

有没有尝试清除浏览器缓存的 js 和 css , 然后重载 js 和 css
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2021-4-14 00:57:02 | 显示全部楼层

回帖奖励 +3 鱼币

因为你可编辑情况下 contenteditable="true"  里面的内容不会被当作ele节点  类似还有code标签   area(?存疑)标签
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2021-4-14 08:46:40 | 显示全部楼层

回帖奖励 +3 鱼币

插个眼,学习一下。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2021-4-14 13:02:34 | 显示全部楼层
来学习了
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2021-4-14 13:21:55 | 显示全部楼层
这个问题,之前我也遇到过的,https://blog.csdn.net/cool_flag/article/details/79167002。你看看这个照着改下了
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
 楼主| 发表于 2021-4-14 21:57:25 | 显示全部楼层
kogawananari 发表于 2021-4-14 00:57
因为你可编辑情况下 contenteditable="true"  里面的内容不会被当作ele节点  类似还有code标签   area(?存 ...

但是我后端直接编辑 它会执行啊, <div contenteditable="true">
        <script>alert('fff');</script>
    </div>
我直接写这个,就会弹出框
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2021-4-17 12:35:00 | 显示全部楼层
二楼说的对
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1

GMT+8, 2021-5-13 01:58

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表