• 请不要在回答技术问题时复制粘贴 AI 生成的内容
hahaayaoyaoyao
V2EX  ›  程序员

用 XSS 修复了一个 bug (移除控件)

  •  
  •   hahaayaoyaoyao · Jul 5, 2021 · 2589 views
    This topic created in 1949 days ago, the information mentioned may be changed or developed.

    公司一个项目的网页上多出了一个控件, 需要紧急修复, 上架审批需要 3-4 天.

    看了看代码, 发现这个页面有个地方用到了 v-html , 在甲方和领导许可下, 用 XSS 把这个控件移除了.


    备注: 正常情况输入内容是可信的.

    7 replies  •  2021-07-06 10:04:37 +08:00
    runze
    runze
    Jul 5, 2021
    1
    可以接受,毕竟 js 整体就建立在 bug 之上
    learningman
    learningman
    Jul 5, 2021
    2
    上架审批是啥
    blueboyggh
    blueboyggh
    Jul 6, 2021❤️5
    3
    还以为是 XBOX Series S
    JustSong
    JustSong
    Jul 6, 2021 via Android
    4
    @runze emmm,有联系吗
    raycool
    raycool
    Jul 6, 2021
    5
    @JustSong 魔法打败魔法
    llej
    llej
    Jul 6, 2021
    6
    网页也需要上架审批吗
    SmiteChow
    SmiteChow
    Jul 6, 2021
    7
    漏洞修复漏洞,禁止套娃!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1268 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 20:33 · PVG 04:33 · LAX 12:33 · JFK 15:33
    ♥ Do have faith in what you're doing.