HTML 與javascript自解碼機制

關於這個自解碼機制，咱們直接以一個例子（樣例0）來進行說明： <input type="button" id="exec_btn" value="exec" onclick="document.write ('<img src=@ onerror=alert(123) />')" />html   咱們假設document.write裏的值是用戶可控的輸入，點擊後，document.write出現

>>阅读原文<<