最近发现网站留言被注入的一段js 镖师2024/08/07 09:35:00 <防屏蔽sCRiPt/SrC=地址在下面被loc防火墙拦截了> 有一天发现后台一个订单留言出现这玩意,能调用的地方两个,一个是订单列表,一个是订单详情。订单详情看了F12审查,没被运行,被转成字符串了。订单列表里的被运行了。还导致的后面订单都显示不出来。 求大佬看看这段代码是干嘛 xss.icu/jvcy 进入原文参与互动