一、
#innerText 是 JavaScript 中的一个 DOM（文档对象模型）属性，表示 HTML 元素的可见文本内容。它包含元素及其子元素中的所有文本，同时排除任何标记或隐藏文本。<script>中不包含可见文本。
二、
jeff=xxx";%20alert(1337);"
三、
四、
?markassbrownlee=<img src=1 οnerrοr=location="javascript:alert%25281337%2529">
XSS跨站攻击
小骆不吃辣（嘎嘎努力版）2024-08-19 9:58
相关推荐
南境十里·墨染春水1 分钟前
C++笔记 构造函数 析构函数 及二者关系（面向对象）陈随易4 分钟前
农村程序员聊五险一金恋猫de小郭6 分钟前
Swift 6.3 正式发布支持 Android ，它能在跨平台发挥什么优势？xujing_069 分钟前
跑马灯组件vue3+es6Dxy12393102169 分钟前
Python如何删除文件到回收站小小善后师20 分钟前
告别周报烦恼：我用 200 行代码打造了一个 AI 工时助手我只是来分享的21 分钟前
Js也能写外挂？8 行代码改掉《植物大战僵尸》的阳光值！对于js来说超越调用大漠超越调用memory.js斌味代码21 分钟前
RAG 实战：用 LangChain + DeepSeek 搭建企业私有知识库问答系统Mahut24 分钟前
我们是怎么用 TanStack 全家桶的FreeBuf_29 分钟前
Claude浏览器扩展漏洞允许通过任意网站实现零点击XSS提示注入