HTML 内嵌脚本执行

在HTML中执行JS脚本主要有以下几种方式： 1.HTML的标签中执行javascript 如：<script>alert(1)</scipt> 2.HTML的标签on事件中前端 如：<img src# oneror="alert(1)" /> <input type="text" value="x" onmouseover="alert(1)"> 3.标签href、src等属性的伪协议中ja

>>阅读原文<<