|
0
|
| Brian Knoblauch · 技术社区 · 17 年前 |
|
|
1
0
最后用一个快速而肮脏的“replace”来破解相应的.jsp文件,从而对lt和gt字符进行解码。不漂亮,但Liferay很好地摆脱了它的方法,试图阻止你注入任何类型的HTML。 |