XSS Payload深入分析

众所周知，一种调用JavaScript的方法就是在元素类型上使用事件处理器（Event Handler），通常的一种方法类似： <img src=x οnerrοr=alert(‘xss’) /> 这是一种使用无效src属性来触发 onerror 事件处理器(onerror event handler)的方法，当然，其中包含了一个alert跳出框的xss payload，如下alert(1)： 由

>>阅读原文<<