xss笔记

js中三种弹窗的简单使用alert、confirm、prompt

1、alert():显示带有一条指定消息和一个 OK（确认） 按钮的警告框。

写在script标签中
括号中的内容为字符串或者整型
点击确认即可关闭，无返回值

2、confirm():用于显示一个带有指定消息和 OK 及取消按钮的对话框。一般作为判断条件

写在script标签中
括号中的内容为字符串和整型
点击确认返回true，点击取消返回false

3、prompt(？，？):用于显示可提示用户进行输入的对话框。

写在script标签中
第一个问是显示的文本，第二个问是输入框中的默认值（可不写）
点击确认返回输入框中的内容，取消返回null

参考博主链接js中三种弹窗的简单使用

HTML DOM 事件对象

HTML DOM 事件允许Javascript在HTML文档元素中注册不同事件处理程序。

事件通常与函数结合使用，函数不会在事件发生前被执行！(如用户点击按钮)。

参考此网站 w3school

报错处理

onerror
尝试利用img标签的src路径错误触发的onerror事件，来制造弹窗
把src置为空，加入οnerrοr=alert(1)
我文章的xss-labs第15关
大致内容和报错注入差不多