一、
#innerText 是 JavaScript 中的一个 DOM（文档对象模型）属性，表示 HTML 元素的可见文本内容。它包含元素及其子元素中的所有文本，同时排除任何标记或隐藏文本。<script>中不包含可见文本。
二、
jeff=xxx";%20alert(1337);"
三、
四、
?markassbrownlee=<img src=1 οnerrοr=location="javascript:alert%25281337%2529">
XSS跨站攻击
小骆不吃辣（嘎嘎努力版）2024-08-19 9:58