我做的了一个 demo：

2 个 html:

XSS 演示.zip

访问 index.html 点击编辑文章 触发漏洞

@88250 @Vanessa

Vditor 在介绍里面说到 支持 XSS 过滤，既然支持了，现在可绕过，就属于 BUG 需要被修复。

要知道很多开发者并不会去做 XSS 测试，很可能导致项目安全问题。