有多少种方法可以让 var = "alert(123)" 执行里面的alert方法?先来个最简单暴力的...var str = "alert(123)"
setTimeout(str, 0)
1 回答
哈士奇WWW
TA贡献1799条经验 获得超6个赞
new Function('alert(123)')();var script = document.createElement('script');
script.innerHTML = 'alert(123)';document.body.appendChild(script);var div= document.createElement('div');div.innerHTML= '<img src="//error" onerror="alert(123)">';
document.body.appendChild(div);添加回答
举报
0/150
提交
取消
