<script type="text/```{.javascript">
}
var cnt = 0;
var arr;
for(i=0;i<10000;i++) //만번동안
{
arr = i.toString().split('8'); //숫자를 문자로 바꾼다음 8을 기준으로 토막을 칩니다.
if(arr.length > 1){ //토막친 배열의 길이를 봅니다. 토막칠게 없으면 1입니다.
cnt = cnt + (arr.length - 1); //토막친다음 1 뺀 것이 8의 갯수이므로, cnt 변수에 담습니다.
}
}
alert(cnt);
</script>```
javascript 소스를 그냥 올렸더니 바로 XSS 되버리네요.
게시판 올릴때 특수문자 이스케이핑 처리 해야할것 같아요
<script type="text/```{.javascript">
}
var cnt = 0;
var arr;
for(i=0;i<10000;i++) //만번동안
{
arr = i.toString().split('8'); //숫자를 문자로 바꾼다음 8을 기준으로 토막을 칩니다.
if(arr.length > 1){ //토막친 배열의 길이를 봅니다. 토막칠게 없으면 1입니다.
cnt = cnt + (arr.length - 1); //토막친다음 1 뺀 것이 8의 갯수이므로, cnt 변수에 담습니다.
}
}
alert(cnt);
</script>```
javascript 소스를 그냥 올렸더니 바로 XSS 되버리네요.
게시판 올릴때 특수문자 이스케이핑 처리 해야할것 같아요