请问关于这个网址
https://sschool.tp.edu.tw/library/library.action?schNo=403302
若在Search for 字段输入 <script>alert(1)</script>
便会出现alert，但当看原始码时，可以看到<script>已经转为
&lt;script&gt;alert(1)&lt;/script&gt;
请问为什么还会出现alert呢?

我看是没有跳脱的说 不过说这种应该没什么用

请追 XHR findInfo.action 这只的结果

Darkland 感谢

.edu.tw 不ey

哈哈edu哈哈

巨耀资讯顾问有限公司设计