为了账号安全,请及时绑定邮箱和手机立即绑定

明明粘贴别人的index.ejs,为何还出错

为何我的无法出来alert(1),却页面出来undefine

正在回答

1 回答

请检查一下textarea是不是这个样子:

<textarea name="name" id="txt" cols="30" rows="10"><p>sks<img src="null" alt="" onerror="alert(1)"></p><button onclick="alert('攻击我')">攻击我</button></textarea>


在webStorm中,代码格式化的时候会自动插入换行符,然后chrome浏览器就不会发请求。报错Provisional headers are shown

0 回复 有任何疑惑可以回复我~

举报

0/150
提交
取消
Web安全-XSS
  • 参与学习       35584    人
  • 解答问题       71    个

从Web安全XSS的定义开始讲起,从原理到实战全方位理解XSS安全

进入课程

明明粘贴别人的index.ejs,为何还出错

我要回答 关注问题
微信客服

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

公众号

扫描二维码
关注慕课网微信公众号