alert(1) to xss.haozi.me with #0x01

#0x01 题目:blog 这道题将咱们输入的内容放入 textarea 标签,使js代码被当作字符串渲染,那么咱们只须要破坏 textarea标签便可,输入 textarea 的闭标签,使js代码放在标签外面字符串
相关文章
相关标签/搜索