乐趣区

xss的姿势

1、要想让浏览器弹窗,除了 alert,还有 prompt 和 confirm 方法, 有些网站会过滤掉 alert 方法

ex:<input type=button onclick=prompt(1)>

 <input type=button onclick=confirm(1)>
退出移动版