编辑器漏洞手册

我用过最糟心的编辑一个编辑器漏洞，是器漏在某个后台管理系统里。用户往富文本编辑器粘贴一段从Word复制的洞手文字，页面直接白屏。编辑查了半天，器漏是洞手编辑器把Word的畸形HTML标签当成了合法节点，递归解析时栈溢出。编辑这种问题不像SQL注入那么“出名”，器漏但真实业务里，洞手它比任何理论攻击都更频繁地咬人。编辑

编辑器漏洞分两类。器漏一类是洞手“解析层”的，比如上面那个栈溢出，编辑还有标签闭合错乱、器漏实体编码绕过。洞手另一类是“渲染层”的，XSS是老大，但CSS注入、甚至纯文本的点击劫持也常被忽略。别以为只有