 |
binuxNov 14, 2014
1
这样防xss思路就是错的
|
 |
2
@binux 为什么啊？
|
|
binuxNov 14, 2014
3
|
 |
feilaodaNov 14, 2014
4
lxml的clean html即可
|
 |
gamexgNov 14, 2014
5
没做过，难道像 ChanneW 说的，全部无效，然后手工重新生成有效的html代码？
|
 |
BakemonoNov 14, 2014 via iPad
6
今天没带macbook回宿舍…明天我帮lz bypass一下xss filter 吧:)
|
 |
nooperNov 14, 2014
7
应当尽量避免使用del，你的代码可以更简化。还是有点复杂。
|
|
8
|
|
9
@Bakemono 好啊 好啊 这几个问题也是我在fuzz的时候发现的啊
|
 |
ryd994Nov 15, 2014 via Android
10
典型的被语言惯坏了，你到C++里绝对会被打死～
正确做法难道不是一边检查一边加元素，检查不通过就不加么 |
|
ryd994Nov 15, 2014 via Android
11
检查，坚持成功就加到新list里
|
 |
msg7086Nov 15, 2014
12
从Rubyer的角度来看这个似乎应该用#select或者#delete加个block解决。
|
Select Language