請問關於這個網址
https://sschool.tp.edu.tw/library/library.action?schNo=403302
若在Search for 欄位輸入 <script>alert(1)</script>
便會出現alert，但當看原始碼時，可以看到<script>已經轉為
&lt;script&gt;alert(1)&lt;/script&gt;
請問為什麼還會出現alert呢?

我看是沒有跳脫的說 不過說這種應該沒什麼用

請追 XHR findInfo.action 這隻的結果

Darkland 感謝

.edu.tw 不ey

哈哈edu哈哈

巨耀資訊顧問有限公司設計