网站建设跟加入会员哪个效果好,网站建设优化开发公司哪家好,地方门户网站源码,权威发布e站游戏误人生#xff0c;一下午玩了将近四个小时的三国杀#xff0c;后悔不已#xff0c;然后重新拾起xss challenge#xff0c;突发奇想#xff0c;自己构建渲染后的html。 从最简单的开始。 自动检测html: !DOCTYPE html
html
headmeta http-… 游戏误人生一下午玩了将近四个小时的三国杀后悔不已然后重新拾起xss challenge突发奇想自己构建渲染后的html。 从最简单的开始。 自动检测html: !DOCTYPE html
html
headmeta http-equivContent-Type contenttext/html; charsetutf-8 //head
bodyscript typetext/javascript
function escape(s) {var res scriptconsole.log(s);\/script;return res;
}
var inputStr );alert(1,;
var ok escape(inputStr);
document.write(ok);
/script/body
/html 效果 知识积累
javascript中使用document.write()加载新的js代码刚开始老黑误认为write函数将script给过滤掉了这就TM尴尬了呵呵呵。最后发现是自己的js代码有bug在firefox下使用Firebug单步调试了一下才将bug解决掉OK
参考文章
http://www.cnblogs.com/ziyunfei/p/5881426.html
