hsk99/transfer-statistics

返回内容中存在script触发xss

Opened this issue · 0 comments

wolf-leo commented

tracingList details 返回内容中存在类似 <script>alert("123")</script>,会触发弹框提醒
project/index.html 中 top.layer.open 打开的content中亦没有对details做转义处理