嵌入式CSS或script中标签闭合对引号的突破

最新推荐文章于 2022-12-10 11:07:04 发布

changetjut

最新推荐文章于 2022-12-10 11:07:04 发布

阅读量2k

点赞数

分类专栏：信息安全

本文链接：https://blog.csdn.net/change518/article/details/40781573

版权

信息安全专栏收录该内容

40 篇文章 0 订阅

订阅专栏

先看CSS：

直接上代码：

<!DOCTYPE html>
<html>
<head>
	<title></title>
	<style type="text/css">
	test{
		background: url('http://www.baidu.com/</style><h1>aaaa</h1>');
	}
	</style>
</head>
<body>
bbb
</body>
</html>

注意代码中第一个</style>的位置，测试结果：

chrome

chrome最终解析成的代码：

同理，script标签也会出现同样的问题：

<!DOCTYPE html>
<html>
<head>
	<title></title>
	<script type="text/javascript">
	var a="aaa</script><h1>bbb</h1>";
	</script>
</head>
<body>
bbb
</body>
</html>

测试结果：