跨站点脚本JSP(使用cout标签而不是out。打印)

时间:2018-06-17 05:17:35

标签: jsp xss

您好我的JSP代码看起来像这样。

<span class="errortext">
<%
if(ExceptionUtil.getServiceExceptionMessage(ex).toString().indexOf("WMSYS.WM_CONCAT")>=0){
out.print("Sorry")
}
else

**out.print(ExceptionUtil.getServiceExceptionMessage(ex));**

%>
</span>

我需要在其他部分out.print中执行xss。

0 个答案:

没有答案