课程
/前端开发
/HTML/CSS
/Web安全-XSS
为何我的无法出来alert(1),却页面出来undefine
2017-09-15
源自:Web安全-XSS 4-3
正在回答
请检查一下textarea是不是这个样子:
<textarea name="name" id="txt" cols="30" rows="10"><p>sks<img src="null" alt="" onerror="alert(1)"></p><button onclick="alert('攻击我')">攻击我</button></textarea>
在webStorm中,代码格式化的时候会自动插入换行符,然后chrome浏览器就不会发请求。报错Provisional headers are shown
举报
从Web安全XSS的定义开始讲起,从原理到实战全方位理解XSS安全
购课补贴联系客服咨询优惠详情
慕课网APP您的移动学习伙伴
扫描二维码关注慕课网微信公众号