1、用户输入原样输出 利用方法：直接在输出的地方进行xss攻击 解决方案： 需要进行过滤，最常见的比如过滤 < 、>， 如下内容输入：
11月21日moonsec_com346 views评论script
xss
程序员该如何防御xss类漏洞
11月21日moonsec_com346 views评论script
xss
11月21日moonsec_com346 views评论script
xss
FineCMS v2.1.5前台一处XSS+CSRF可getshell
FineCMS是一套用CodeIgniter开发的中小型内容管理系统，目前有三个分支:1.x，2.x，5.x，这次分析的是2.x的最新版2.1.5。
05月19日颓废's Blog591 views评论xss
用户
4