html不执行javascript代码_XSS漏洞篇——JavaScript简单讲解

一、JavaScript语言概述

JavaScript是互联网上最流行的脚本语言，这门语言可以用于HTML和web，是一种轻量级别的编程语言，可以插入HTML页面的编程代码并且插入到HTML页面后，可由所有的现代浏览器来执行。

我们在利用xss漏洞的时候，构造执行自己目的的效果的JavaScript代码去获取cookie、钓鱼、挂马、植入广告等等，我们必须学习一些相关的JavaScript基础，才对xss漏洞进行更深的利用。

二、JavaScript函数

JavaScript函数是被设计为执行特定任务的代码块，在某代码调用它的时候被执行。

Function name(参数1、参数2、参数3){要执行的代码}

JavaScript函数通过function关键词进行定义，其后是函数名相同的括号()。

函数名可包含字母、数字、下划线和美元符号(规则与变量名相同)。

圆括号可包含分隔的参数。

函数参数(function parameters)是在函数中所列的名称。

函数参数(function arguments)是当期调用函数时函数接收的真实值。

JavaScript演示

阿星

点击这个按钮，来调用带参数的函数。