寸雨逢叶 - 那些年我们一起学XSS - 20. 存储型XSS入门 [套现绕过富文本] 的评论
很多应用含有富文本内容，这类应用最典型的特征是具有编辑器，例如：博客日志，邮箱等。这类应用往往允许使用一定的HTML代码。为了在用户体验和安全之间寻找平衡，各种厂商可能采用了不尽相同的办法。但是...