测试注入：关于cnodejs官网的XSS和CSRF

试试

@DoubleSpout 有人看了你以前发的文章，过来测试了

@leizongmin 哈哈，楼主他这是在测 js-xss 啊

@alsotang 哈哈，雷大大的 js-xss 扛得住

eval("alert(1)")

如果点编辑会怎么样？ alert(1);