xss實體繞過示例

知識點： 倘若是在script、input標籤當中，即可突破。 Payload ‘ οninput=alert`1` // 當要在input中輸入內容時觸發事件 ‘ οninput=alert`1` ‘ 同上 ‘ οnchange=alert`1` // 發生改變的時候觸發該事件 ‘ οnchange=alert`1` ‘ 同上 在script裏直接alert 示例： 首選輸入測試語句<scrip

>>阅读原文<<