一、
#innerText 是 JavaScript 中的一个 DOM（文档对象模型）属性，表示 HTML 元素的可见文本内容。它包含元素及其子元素中的所有文本，同时排除任何标记或隐藏文本。<script>中不包含可见文本。
二、
jeff=xxx";%20alert(1337);"
三、
四、
?markassbrownlee=<img src=1 οnerrοr=location="javascript:alert%25281337%2529">
XSS跨站攻击
小骆不吃辣（嘎嘎努力版）2024-08-19 9:58
相关推荐
Kakarotto1 小时前
Canvas 直线点击事件处理优化顺遂1 小时前
基于Rokid CXR-M SDK的引导式作业辅导系统设计与实现代码搬运媛1 小时前
Generator 迭代器协议 & co 库底层原理+实战前端拿破轮1 小时前
从0到1搭建个人网站（三）：用 Cloudflare R2 + PicGo 搭建高速图床功能啥都不会1 小时前
PM2 使用指南 - 踩坑记录HelloReader1 小时前
React 中 useState、useEffect、useRef 的区别与使用场景详解，终于有人讲明白了兆子龙1 小时前
CSS 里的「if」：@media、@supports 与即将到来的 @when/@else踩着两条虫1 小时前
AI 智能体如何重构开发工作流代码老中医1 小时前
逃离"Div汤"：2026年，当AI写了75%的代码，前端开发者还剩什么？进击的尘埃1 小时前
Playwright Component Testing 拆到底：组件怎么挂上去的，快照怎么在 CI 里不翻车