测试使用smartgwt的网站的XSS漏洞

时间:2014-11-19 02:14:19

标签: xss smartgwt

我正在测试是否可以将脚本代码注入使用smartgwt的网站,然后查询输入字符串以运行脚本。

我首先将以下字符串输入到网页上的文本字段中并提交:

"<script>alert(1)</script>"(没有双引号),

然后我查询了通过smartgwt表组件加载的输入字符串。

使用HTML调试工具,我可以看到输入字符串放在<nobr>标记内的<td>标记内,输入字符串中的HTML字符未编码,但是alert(1)代码没有执行且没有显示弹出窗口,smartgwt是否自动处理XSS,还是有其他原因导致脚本没有被执行?

0 个答案:

没有答案