注入alert

<img src=1 onerror=alert(2)>

在可输入字段中插入这个，系统加载不出来方法，自动执行这个方法

posted @ 2019-12-05 14:43  直男理论  阅读(673)  评论(0)    收藏  举报