我在网页的末尾发现了一些奇怪的标记,有人可以告诉我这是为了什么吗?
</body>
</html>
<!--tailTrap<body></body><head></head><html></html>-->
答案 0 :(得分:2)
一些攻击者使用类似lastIndexOf()的东西来查找字符串&#34; </body>
&#34;并在此之前插入脚本,而不检查字符串是否被注释。使用此陷阱,插入将无法正常工作。
答案 1 :(得分:1)
这是一个微信页面,这是中国最受欢迎的应用程序。 标签用于防止html劫持。