游戏漏洞

wegaieagu

漏洞: 严重

XSS漏洞
在游戏聊天显示的textarea标签可构造闭合标签
xss payload

1. </textarea><img src=x onerror=alert('XSS')>

复制代码

漏洞修复:
前端示例(我的方法):

1. const escapedLog = this.log.replace(/&/g, '&amp;').replace(/</g, '&lt;').replace(/>/g, '&gt;').replace(/"/g, '&quot;').replace(/'/g, '&#39;');
   

复制代码

当然后端过滤更好

B站三叶

有什么用

rui

嗯 我修复了

48sVWi0F

3526